Previous Story
Applications et sites web : FDJ ferme ses espaces suite à un bug qui diffusait les infos des joueurs
Week-end compliqué pour la Française des Jeux obligée de fermer l’ensemble de ses services, applications et sites web. ZATAZ vous explique pourquoi : il était possible d’accéder aux informations d’autres joueurs.
Applications et sites web en peu trop parlant ! Le bug qui fait mal pour la Française des jeux en ce week-end du 14/15 avril. Une faille permettait d’accéder aux informations (nom, prénom, mail, date de création du compte) des autres joueurs. Comment ? Il n’était pas utile d’être un pirate de la Corée du Nord ou un dangereux membres de la National Security Agency.
"Panne" depuis plus de 24h. #cybersecurite – Étonnant quelques jours après une annonce d'entrée en bourse probable de la FDJ. @zataz pic.twitter.com/uuUntn8qIb
— Damien Bancal (@Damien_Bancal) April 15, 2018
Tout d’abord, le problème apparaissait dès que vous vous connectiez à votre compte. Une connexion qui affichait l’adresse mail d’un autre joueur. Chaque connexion affichait une nouvelle adresse, un téléphone, … Une information qui apparaissait de façon aléatoire via la section « mon compte ».
Probablement alertée par des joueurs, la FDJ a fermé l’ensemble de ses sites et applications le temps de la correction. Les sites web et les applications affichaient encore dimanche soir, soit plus de 24 heures de panne. Les premières alertes sont apparues chez ZATAZ samedi matin.
Par conséquent, l’ensemble des supports numériques de l’entreprise ont affiché un message d’excuse : « FDJ a suspendu l’activité de ses sites et applis suite à un incident technique interne pouvant se traduire par des incohérences d’affichage à l’écran.« . Bref, vous savez maintenant ce que sont ces « incohérences d’affichage à l’écran« .
Une fuite, un RGPD
Par ailleurs, cette fuite de données tombera sous le coup du nouveau Règlement Général des Données Privées (RGPD) le 25 mai 2018. Dans ce cas, alerter l’ensemble des clients impactées ; alerter la CNIL. Ce bug n’a pas touché les autres informations sauvegardées par les joueurs (données bancaires, …).
Pour conclure, contacté, le service communication de la Française des Jeux n’a pas donné suite aux questions posées : combien de personnes concernées, raison du bug, … Entre week-end et vacances scolaires, voilà une gestion de crise chaotique. C’est bien connu, les pannes ou incidents n’arrivent qu’en jours ouvrés ! (Merci à cybantaur).
Petite coquille dans la dernière phrase : « quand » –> « qu’en »
Merci 🙂
Bonjour et merci pour votre description de la faille.
La faille serait donc soudainement apparue ?
Devant forcément être liée à une mise à jour, il est étonnant que la FDJ ne puisse pas reverser cette MAJ…
Et le fait que cela fasse déjà 2 jours de panne n’est pas un bon signe.
Autre chose étonnante, la FDJ a coupé également son site ParionsSport Point de Vente qui ne nécessite pourtant aucune identification d’utilisateur.
Peut-être cela est-il couplé a des problèmes juridiques occasionnés par de telles failles…
Mais en effet, inquiétant sachant l’introduction en bourse proche et les techniques de développement normalement utilisées dans les sociétés de cette taille. Surtout en matière de jeux d’argent.
Dans tout les cas cette panne prolongée sur ce lundi a dores et déjà un coût significatif.
Bonjour
Petites précisions, le site FDJ est fermé depuis bien plus longtemps car samedi fin de matinée, le site indiquait déjà par un message logo qu' »une maintenance était en cours pour améliorer les conditions de jeu sur le site ». j’ai appelé le standard joueurs FDJ, l’hôtesse m’a répondu que cela ne venait pas de mon PC et allait rentrer dans l’ordre rapidement, mais sans préciser quand! et que si je désirai savoir les tirages superloto, euromillions, mes gains potentiels et le solde de mon compte, l’hôtesse avait accès à mon compte et pouvait me renseigner par téléphone!!! bizarre!!!
j’ai répondu que je patienterai et j’ai raccroché. aucun jeu ni loto rejoué, dommage pour les 14 M samedi soir!. par ailleurs pour le journal le Dauphiné, la FDJ aurait précisé que cet incident n’avait aucune incidence sur tous les jeux et tirages à venir, montants, recettes et gains. les joueurs par internet ne doivent représenter qu’un bénéfice insignifiant malgré tout ce que le WEB semble modifier sur le paysage actuel de notre société!!! encore bizarre!!! cette affaire est à diffuser dans tous les médias à mon sens, car c’est le blackout FDJ total pour le moment.
cordialement PL
Bonjour j’ai signalé le bug à la française des jeux vendredi soir mais le sav de permanence ne doit pas suivre le flux twitter quels bande de couillons.
moi j’y jouer quand il y a eus le gros bug j’espére que le compte de fdj et compte en banque ne va pas etre piraté .en espérant d’etre rembourser des piraté que je n’est pas pus voir ,et que la fdj va faire un effort d’un petit bonus pour cette grande coupure .MAIS pour cela sa mettras leurs logiciels correcte cars toujours les memes joueurs qui gagne sur bingo live ,nous commençons a nous poser des questions s’il y a pas de la magouille .cela n’est pas normal ces sans cet etre un jeu de hasard ,il n’est pas la le hasard .
Pour votre information, il était également possible d’avoir accès aux numéros de téléphones et adresses personnelles des autre joueurs…
https://twitter.com/IMichaelplaye/status/985791009450840064?s=19
Bonjour, cette faille apparaît juste au moment ou l’état va vendre ses parts de la FDJ au privé et probablement que le monopole va sauter.
C’est XXXXXX qui doit se faire du souci en ce moment pour son poste.
Pas évident à gérer en tout cas pour une grosse boite ce genre d’incident. [l’identité de la personne a été retirée par ZATAZ]
Bonsoir je joue en ce moment sur le site de la fdj à Bongo live ces toujours les mêmes joueurs qui gagnes nous pensons qu’ il y a de la magouilles pas normal de profiter des gents commença nous mettons beaucoup d argent et toujours les mêmes joueurs qui gagnes ou est le hasard il n y en a pas nous sommes beaucoup à penser une escroquie