RGPDDay – Le Service après-vente de Nintendo fermé après des fuites d’infos

Posted On 25 Mai 2018

Tag: filoutage, hameçonnage, infiltration, nintendo

RGPDDay – Le service après-vente de Nintendo France fermé précipitamment. Fuites de devis et de codes sources constatées.

RGPDDay – Depuis jeudi soir, le site web du Service après-vente de Nintendo France est fermé. Il est possible de lire sur la page Index du portail, au moment de la diffusion de cet article : « Chers clients, Le site SAV de NINTENDO est actuellement en cours de maintenance, merci de votre compréhension. Cordialement, L’Equipe du SAV NINTENDO.«

Que s’est-il passé ?

C’est Michel Gaschet, spécialiste de la sécurité informatique, qui va me mettre la puce à l’oreille. Par suite d’une série de phishings, découverte de l’utilisation d’informations par le pirate. Des informations sortant de l’espace de Nintendo. Comment le/les pirate(s) ont-ils pu agir ?

Selon Google, des codes sources du portail étaient accessibles d’un clic de souris ! Les pirates n’avaient plus qu’à se servir. « Les fichiers ont été supprimés par Nintendo« , souligne, Michel. Pour une maintenance, c’est effectivement une action radicale !

Le SAV de #Nintendo France fermé ! Fuite de codes sources via Google ! #GDPRday – Merci @Michel_Gaschet pour l'alerte. pic.twitter.com/U6DcjRgrtb

— Damien Bancal (@Damien_Bancal) May 25, 2018

Codes sources, mais pas que …

A noter que j’ai pu constater que les devis des clients du SAV de Nintendo France étaient aussi accessibles. Google les a référencés. Je présume que la destruction des codes sources ont pour mission le déréférencement. Bilan, le nettoyage par le vide concerne aussi les devis.

Les données personnelles contenues dans les documents au format PDF : identité du client, adresse postale, numéro de dossier, produit à réparer, le montant de la réparation). La plus ancienne des factures que j’ai pu constater, via le cache de Google toujours actif, date de 2016.

Au sujet de l'auteur

Damien Bancal (damienbancal.fr) est un expert internationalement reconnu en cybersécurité. Il a fondé le projet Zataz en 1989. ZATAZ.com est devenu une référence incontournable en matière d'information sur la sécurité informatique et les cybermenaces pour le grand public. Avec plus de 30 ans d'expérience, Damien Bancal s'est imposé comme une figure majeure dans ce domaine, contribuant à la sensibilisation et à la protection des internautes contre les cyberattaques. Sa carrière est marquée par une forte implication dans l'éducation à la cybersécurité, notamment à travers des conférences et des publications spécialisées. Il est l'auteur de plusieurs ouvrages (17) et articles (plusieurs centaines : 01net, Le Monde, France Info, Etc.) qui explorent les divers aspects du piratage informatique et de la protection des données. Il a remporté le prix spécial du livre du FIC/InCyber 2022. Finaliste 2023 du 1er CTF Social Engineering Nord Américain. Vainqueur du CTF Social Engineering 2024 du HackFest 2024 (Canada). Damien Bancal a également été largement reconnu par la presse internationale dont le New York Times, qui souligne non seulement son expertise mais aussi son parcours inspirant. Par exemple, un portrait de La Voix du Nord le décrit comme "Monsieur Cybersécurité", soulignant son influence et son rôle essentiel dans ce domaine. Enfin, il figure parmi les personnalités les plus influentes dans la cybersécurité, comme le souligne Le Big Data, et a été classé parmi les 500 personnalités tech les plus influentes en 2023 selon Tyto PR. Chroniqueur TV et Radio (France Info, M6, RTL, Medi1, Etc.) Volontaires de la réserve citoyenne - Gendarmerie Nationale et de l'Éducation Nationale. Médaillé de la DefNat (Marine Nationale) et de la MSV (Gendarmerie Nationale). Entrepreneur, il a lancé en 2022 la société veillezataz.com.

L’essor des vols de cartes SIM d’ascenseurs et de bornes d’urgence : un fléau technologique exploité par les cybercriminels

Posted On 08 Oct 2024

, By Damien Bancal

4 Comments

Oliv 25/05/2018 at 10:25 Reply

C’est vraoment génial.
C’est pour cela que j ai recu un mail de la part de NINTENDO SAV avec toutes les infos personnelles (nom prenom adresse postale) pour me proposer un remboursement de 97€ et ainsi récuperer mon code de carte CB.

Les dommages et interets existent ?

C’est vraiment honteux …
Lardonistar 15/06/2018 at 22:30 Reply

Salut salut, je parle au nom de tous ceux qui, comme moi on une defaillance avec leurs console ou une garantie qui se termine durant la période de fermeture du sav, comment sommes nous censés faire pour réparer notre joy-con et enfin jouer a fornite XD… Non plus serieusement, j’envisage, si ils ne rouvre pas leurs service après vente de racheter un joy-con je souhaite donc savoir si une réouverture et prévue?
anonim 30/06/2018 at 18:54 Reply

heu comment on fait pour acheter un joy con bleu gauche, hein,?
Pingback: ZATAZ Rétrospective 2018 : le web, plus troué qu'un gruyère ? - ZATAZ