Un usager a découvert à la mi-juillet une faille de sécurité sur le site de la Régie des transports parisiens, révèle l'association de défense des consommateurs UFC Que-Choisir. L’usager en question est un particulier désireux d’obtenir un passe "navigo", procède à une inscription en ligne sur le site de la RATP. Seulement il voit que, via l’URL du formulaire qu’il remplit, son numéro de client apparaît.
 
Il modifie par la suite ce numéro, et constate qu’il peut accéder sans problème à plus de mille dossiers de clients, révélant leur état-civil, leur adresse postale, leur adresse e-mail, leur numéro de téléphone, leur photographie. Il s'agit centaines de formulaires d'adhésion au service Navigo (un pass avec abonnement sans contact).
 
L'usager curieux aurait ainsi pu accéder à plus de 1000 formulaires. Inquiet, il aurait signalé cette faille de sécurité à la RATP et à Comutitres, le groupement d'intérêt économique qui gère les différents titres de transport en commun d'Ile-de-France. Pour toute réponse, la Régie des transports parisiens se serait contentée de supprimer les fiches envoyées par l'internaute pour exemple.
 
La Ratp promet de remettre cet outil à la disposition du public « dès que l'efficacité de ces mesures pour la sécurité du site auront été validées », sans autre précision, dixit l'UFC.
http://www.silicon.fr/articles/165 [...] sirer.html
http://www.portage-emploi.com/arti [...] -2011.html

 
 
 
Deja que moi je n'avais pas confiance dans ces passes navigo, et qu'ils sont obligatoirement nominatif, contrairement au coupons, je crois que je ne suis pas prés d'en acheter ! ...  
 
 
Sauf si un jour la ratp ne nous laisse plus le choix, mais ce sera impossible techiquement (pour les touristes de passage par ex ...)

Je sens venir des "et alors, si tu as rien  à te reprocher, ça devrait pas te poser de problème".

Ce site devait être une mine pour les vendeurs d'annuaire en tous genres.

bah on peut venir piquer à tout va des adresses pour envoyer de la pub par exemple

Il faut donner tout ça comme info pour avoir le droit de voyager de facon anonyme en france    
 

Pourquoi anonyme ?

sinon, tu achette un coupon en carton en argent liquide aucune données personnelles n'est exploitable ...

 
c'est bien pour ça que la RATP veut à terme supprimer totalement les cartes oranges à coupons pour que tout le monde ait son RFID et sa fiche personnelle reliée à la base de données des trajets effectués ...
 
edit orthographe

CQFD

 
A cause des terroristes  

Moi je vous dis, on y vient doucement, mais surrement ...

 
   
Non seulement les données perso peuvent servir à n'importe quelle agence de pub mais les déplacements aussi : comme tous les pointages aux appareils RATP sont enregistrés sur le Navigo, on peut vous suivre quasiment à la trace

Et je lutterai jusqu'à mon dernier souffle d'homme libre pour continuer à payer mon coupon dans sa sacoche en plastique gris en cash
 

réveillez-vous on y est déjà  

Quelle surprise...

En parlant de vie privée tient : http://forum.hardware.fr/hardwaref [...] 0924-1.htm