{"id":8785,"date":"2008-07-21T23:36:20","date_gmt":"2008-07-21T21:36:20","guid":{"rendered":"https:\/\/destinationcyber.com\/?p=8785"},"modified":"2008-07-21T23:36:20","modified_gmt":"2008-07-21T21:36:20","slug":"une-note-interne-publiee-par-le-canard-enchaine-met-en-cause-la-securite-informatique-de-voyages-sncf-com","status":"publish","type":"post","link":"https:\/\/destinationcyber.com\/?p=8785","title":{"rendered":"Une note interne publi\u00e9e par \u00ab Le Canard encha\u00een\u00e9 \u00bb met en cause la s\u00e9curit\u00e9 informatique de Voyages-sncf.com"},"content":{"rendered":"<p>Dans son \u00e9dition du mercredi 16 juillet, Le Canard encha\u00een\u00e9 mettait en cause la fiabilit\u00e9 informatique du site Internet de la SNCF.<\/p>\n<p>L&rsquo;hebdomadaire satirique publiait une note confidentielle de la direction de l&rsquo;audit et des risques de l&rsquo;entreprise ferroviaire, selon laquelle \u00ab les infrastructures du site <a href=\"www.voyages-sncf.com\">Voyages-sncf.com<\/a> n&rsquo;offrent pas de service assurant la confidentialit\u00e9 des \u00e9changes et des stockages de donn\u00e9es \u00bb.<\/p>\n<p>Dans une r\u00e9union qui s&rsquo;est tenue le 7 juillet dernier, les experts de cette direction auraient imagin\u00e9 sept sc\u00e9narios catastrophes : de la \u00abpanne s\u00e8che du syst\u00e8me\u00bb \u00e0 la \u00abfraude massive\u00bb en passant par la \u00abdiffusion d&rsquo;informations erron\u00e9es\u00bb, poursuit le journal.<\/p>\n<p>Dans une communication verrouill\u00e9e, elle a tenu \u00e0 pr\u00e9ciser que ce genre de r\u00e9union \u00abne pr\u00e9sente aucun caract\u00e8re exceptionnel\u00bb et \u00abse tient r\u00e9guli\u00e8rement tous les deux mois\u00bb.<\/p>\n<p>La note \u00e0 laquelle fait r\u00e9f\u00e9rence Le Canard encha\u00een\u00e9 serait le fruit d&rsquo;un \u00abtravail de r\u00e9flexion prospective men\u00e9 \u00e0 partir d&rsquo;hypoth\u00e8ses, comme le font couramment toutes les entreprises pour garantir la s\u00e9curit\u00e9 de leurs infrastructures informatiques\u00bb, assure la compagnie.<\/p>\n<p>Par ailleurs, le transporteur rappelle que les paiements sur Voyages-sncf.com sont effectu\u00e9s en mode s\u00e9curis\u00e9, gr\u00e2ce au protocole SSL (Secure Socket Layer), et qu&rsquo;aucune donn\u00e9e bancaire n&rsquo;est conserv\u00e9e sur le site.<\/p>\n<p>Ces informations sont envoy\u00e9es au prestataire de solutions de paiement s\u00e9curis\u00e9 Atos, qui les g\u00e8re.<\/p>\n<p>Quant aux donn\u00e9es personnelles des clients, elles sont \u00abprot\u00e9g\u00e9es par deux niveaux de firewalls provenant de deux \u00e9diteurs diff\u00e9rents\u00bb.<\/p>\n<p>A ce jour, le site marchand de la SNCF n&rsquo;a pas connu de faille de s\u00e9curit\u00e9 mais a n\u00e9anmoins subi quelques rat\u00e9s.<\/p>\n<p>Fanch<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Dans son \u00e9dition du mercredi 16 juillet, Le Canard encha\u00een\u00e9 mettait en cause la fiabilit\u00e9 informatique du site Internet de la SNCF. L&rsquo;hebdomadaire satirique publiait une note confidentielle de la direction de l&rsquo;audit et des risques de l&rsquo;entreprise ferroviaire, selon laquelle \u00ab les infrastructures du site Voyages-sncf.com n&rsquo;offrent pas de service assurant la confidentialit\u00e9 des [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_citadela_custom_class":"","footnotes":""},"categories":[15],"tags":[],"class_list":["post-8785","post","type-post","status-publish","format-standard","hentry","category-securite"],"_links":{"self":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/posts\/8785","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=8785"}],"version-history":[{"count":0,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/posts\/8785\/revisions"}],"wp:attachment":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=8785"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=8785"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=8785"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}