Actualités

Les sites des partis politiques ne sont pas protégés

' Le Canard enchaîné ' de ce mercredi 13 décembre révèle une série de failles sur les sites du Parti socialiste et de l'UMP.

Philippe Richard

01net.

le 13/12/06 à 17h00

2 réactions

envoyer
par mail

imprimer
l'article

Selon l'hebdomadaire satirique, les deux principaux partis politiques français sont ' à poil sur Internet '. Leurs sites ne sont pas assez sécurisés et ne bénéficient même pas de la protection la plus sommaire, telle l'utilisation de mots de passe. Le Canard enchaîné a ainsi pu se balader dans le système informatique Rosam du PS sans aucune difficulté puisqu'aucun mot de passe n'est exigé. Autre faute : les pages du site public étaient facilement modifiables.

Du côté de l'UMP, le journal a pu accéder au fichier des adhérents, pourtant protégé par un mot de passe, qui s'est révélé trop simpliste. Ce n'est pas la première fois que le faible niveau de sécurité de ce site est montré du doigt. En septembre 2005, l'hebdomadaire avait indiqué qu'en tapant ' /admin ' après l'adresse du site, n'importe quel internaute pouvait tout consulter.

Le PC, l'UDF et le FN pas mieux lotis

Ces failles sont loin d'être anodines car elles permettaient d'accéder à des données confidentielles comme certains numéros de téléphone du siège du PS et des adresses d'adhérents. Selon nos informations, le journal a d'ailleurs pu télécharger des données personnelles.

Informés par le journal, les deux sites ont depuis corrigé ces failles. Mais le PS et l'UMP ne sont pas les seuls mauvais élèves. La sécurité des sites du Parti communiste, de l'UDF et du FN laisse aussi à désirer. Et ces lacunes ne datent pas d'hier. Il y a plusieurs mois, Le Canard enchaîné avait signalé que le forum du FN n'était pas protégé et permettait de découvrir l'identité des intervenants.

Actu précédente

Un modèle économique autour des outils Wiki

Actu Suivante

François Bayrou et Nicolas Sarkozy tentent de faire passer leur message au Web 3

2 AVIS SUR CET ARTICLE

Avis sur «Les sites des partis politiques ne sont pas protégés»

Que va faire la CNIL ?

de Mars1 , posté le 15 décembre 2006 à 08h41

La loi Informatique & Libertés impose aux responsables de traitements une obligation de sécurité, dont la violation est pénalement sanctionnée (jusqu’à 5 ans de prison et 300 000 euros d’amende) : « Il appartient au responsable du traitement de prendre toutes précautions utiles, au regard de la nature des données et des risques présentés par le traitement, pour préserver la sécurité des données et, notamment, empêcher qu’elles soient déformées, endommagées, ou que des tiers non autorisés y aient accès ».

Les partis politiques seraient-ils exonérés de cette obligation ?
Pourtant les données semblent ici particulièrement "sensibles "(opinion politique)...

Que va faire la CNIL ?

Juillet 2005 ; "Pendant trois ans, les données privées de milliers de clients d'Euro D*** ont été accessibles, via un simple navigateur, depuis le site de D**** Paris. Une faille de sécurité confirmée et corrigée récemment par la société". Suites données ?

Août 2006 ; "Des données personnelles en libre accès sur le site de la R***
Un internaute a pu consulter des données concernant plus de 1000 utilisateurs du passe N***. Le site est fermé pour le moment." Suites données ?

alerter le modérateur

Que fait la CNIL ?

de dufondelacaverne , posté le 24 décembre 2006 à 07h51

Rien : elle n'a aucun moyen de boucler son budget puisque l'Etat, dans sa magnificence de "rapia", vient de lui allouer 300.000€ pour boucler son budget qui est 100 fois inférieur à celui de son homologue allemande !

alerter le modérateur