• # Sites indisponibles

    Posté par  . Évalué à 1 (+0/-0).

    Encore des couples alias / mot de passe à changer.
    J'ai tenté de me connecter aux deux hier soir (2026-09-06) pour ce faire :

    Firefox a détecté un problème de sécurité potentiellement grave avec www.ldlc.com / www.materiel.net

    Et c'est toujours le cas ce soir.
    Inquiétant, non ?

    Au passage, j'ai compté trois piratages de mon côté.
    Auraient-ils oublié de me prévenir d'une précédente fuite de données ?

    • [^] # Re: Sites indisponibles

      Posté par  . Évalué à 1 (+0/-0).

      Correction : le problème d'accès venait du DNS Quad9.
      Mon pi-hole était pointé dessus.
      En passant à CloudFlare, le nom est résolu, et l'accès semble normal.

      Mais pourquoi Quad9 ne savait plus résoudre ldlc.om ou materiel.net ?

  • # Précaution utile

    Posté par  . Évalué à 6 (+4/-0).

    J'avais commandé un truc chez eux, aussitôt que je l'ai reçu (et en l'absence d'un bouton "Effacer votre compte") j'ai remplacé tous les champs par des infos bidons. Du coups, bien que mon compte ait fuité, mes données perso ne l'ont pas été.

    Moralité : Effacer votre compte juste après achat ou bidonnez vos données si ça n'est pas possible (l'intérêt de bidonner, c'est qu'en cas de nouvel achat, il suffit de remettre les infos correctes entre la commande et la livraison).

    Après bien sûr, il y a les factures, qui ne peuvent pas être effacées, mais je ne pense pas qu'elles soient exposées sur internet.

    • [^] # Re: Précaution utile

      Posté par  (site web personnel, Mastodon) . Évalué à 2 (+0/-0).

      Ne pas pouvoir supprimer son compte a toujours été une anti-friture agaçante pour moi. Bonne idée le bidonnage. À faire avant toute suppression d’ailleurs (on n’a pas de garantie que les données soient réellement bennées non plus.)

      Quand aux factures, les piratages des services publics nous donnent un avant-goût de ce que nous réserve la facturation électronique via tiers adoubés (les pirates pourront concentrer leurs attaques…)

      “It is seldom that liberty of any kind is lost all at once.” ― David Hume

      • [^] # Re: Précaution utile

        Posté par  . Évalué à 3 (+1/-0).

        Ah oui, pour les factures, j'avais oublié ce petit détail de la facturation électronique obligatoire. Fuites à prévoir de ce côté, surtout que je doute que l'État se donne le droit d'auditionner les boîtes qui en seront chargées.

        Et là pas moyen d'effacer ou de bidonner les infos…

      • [^] # Re: Précaution utile

        Posté par  (site web personnel, Mastodon) . Évalué à 2 (+0/-0).

        Ne pas pouvoir supprimer son compte a toujours été une anti-friture agaçante pour moi. Bonne idée le bidonnage. À faire avant toute suppression d’ailleurs (on n’a pas de garantie que les données soient réellement bennées non plus.)

        On ne peut pas tout supprimer. Les données de facturation resteront par exemple, tout comme le lien entre ton compte et le matériel que tu as acheté car c'est ce qui permet de faire jouer la garantie.

        Probablement que les pirates tapent dans les bases de données+ que dans les factures stockées mais je doute que toute trace de ta personne disparaisse.

        Et si tu mes des informations bidon, ça ne change rien : les données de facturation sont conservées en l'état, non mises à jour par tes modifications (en tout cas, normalement c'est pas censé être modifié)

        #tracim pour la collaboration d'équipe __ #galae pour la messagerie email __ dirigeant @ algoo

        • [^] # Re: Précaution utile

          Posté par  (site web personnel, Mastodon) . Évalué à 2 (+0/-0).

          Je sais mais le souci est l’insistance à vouloir garder des données qui ne devraient plus l’être. Pour reprendre l’exemple de la garantie par exemple, à quoi sert-il de garder cette trace alors qu’il n’y a plus de garantie à faire jouer ?? Pour établir une facture, pourquoi te forcer à donner des informations qui ne sont pas exigées par la loi et qui ne seront pas utilisées ou pas à bon escient ? De même, il y a une limite de temps où le fisc peut contrôler une facture par exemple (pour la taxe collectée par exemple) ; mais pourquoi vouloir garder ces information en dehors du délai réglementaire ?

          “It is seldom that liberty of any kind is lost all at once.” ― David Hume

          • [^] # Re: Précaution utile

            Posté par  (site web personnel, Mastodon) . Évalué à 2 (+0/-0).

            Je sais mais le souci est l’insistance à vouloir garder des données qui ne devraient plus l’être. Pour reprendre l’exemple de la garantie par exemple, à quoi sert-il de garder cette trace alors qu’il n’y a plus de garantie à faire jouer ??

            Parce que les clients grincheux qui arrivent après la bataille, ça existe (j'ai justement fait cette démarche il y a quelques mois)

            Pour établir une facture, pourquoi te forcer à donner des informations qui ne sont pas exigées par la loi et qui ne seront pas utilisées ou pas à bon escient ?

            Je sais qu'il faut les coordonnées et une adresse postale pour les particuliers ; au delà de ça je ne sais pas.

            De même, il y a une limite de temps où le fisc peut contrôler une facture par exemple (pour la taxe collectée par exemple) ; mais pourquoi vouloir garder ces information en dehors du délai réglementaire ?

            Je n'ai pas de réponse. Ce que je sais juste, c'est que supprimer des données d'une base de données c'est généralement un calvaire à gérer correctement.

            Je ne sais pas ce que conserve LDLC (ou les autres) ; je disais juste qu'il y a des infos que l'on doit conserver même si en tant que client on ne voit pas l'intérêt.

            #tracim pour la collaboration d'équipe __ #galae pour la messagerie email __ dirigeant @ algoo

            • [^] # Re: Précaution utile

              Posté par  . Évalué à 3 (+1/-0).

              Je ne sais pas ce que conserve LDLC

              Dans le mail que j'ai reçu suite à la fuite, il y a :

              Quelles sont les données concernées ?
              ```
              Nom
              Prénom
              Adresse postale
              Adresse Mail
              N° fax
              Téléphone Portable
              Téléphone fixe
              Langue du client
              Salutation (Docteur, Monsieur, Madame, Maitre, Non renseigné)
              Codes clients techniques
              Type de client (Particulier, Professionnel)
              Date Dernier Login sur le compte client web
              Date d'inscription sur le site

              ```
              Bon, ça ce sont les données qui ont fuité, il peut y avoir d'autres données conservées qui n'ont pas fuité et ne sont donc pas dans cette liste.

Envoyer un commentaire

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.