:: Actualité ::
[Les News] [Recherche avancée] [SecALERT]
Identités… volent !
La Transportation Security Administration (TSA) américaine suspend son programme de vérification d’identité VIP sous prétexte que les procédures de stockage des informations du sous-traitant laissaient à désirer. Baptisé « Programm Clear », ce programme (payant) facilite les procédures de passage aux frontières des résidents US qui, généralement pour des raisons professionnelles, doivent effectuer de fréquents voyages à l’étranger. Une sorte de « coupe file » qui, depuis quelques années, pose des problèmes de sécurité sous prétexte de sécurité…
De plus, apprend-on en lisant la presse régionale d’Orlando, qu’un ordinateur portable aurait été volé, lequel contenait plus de 33000 identités de « clients prospects » au Programm Clear susnommé. Le fichier d’une catégorie de personnes susceptibles de payer 100 dollars pour éviter des tracasseries administratives –personnes en outre appartenant à une classe sociale généralement au dessus de la moyenne-, voilà qui peut intéresser plus d’un escroc ou spécialiste du « spear phishing » (hameçonnage ciblé). Il semble, aux dernières nouvelles, que le sous-traitant en question envisage de chiffrer les données stockées.
|