Reprise du message précédent :
 
truc de fou ca, ta des nouvelles ?!
le topic s'anime d'un coup  
 
ca craint un max. Tu es tombé sur un trésor..
Tu aurais du prendre un avocat et voir comment négocier l'affaire  

wow 3 pages d'un coup.  
il nous faut du racolage pour faire monter le topic.  
 
F22, renomme nous le topic en "Topic Grosses Bourses"

ce n'est pas mon tomic  

belle introduction pour PARFUM D'IMAGE (FR0010288894 - ALPDI) !
 

Fais voir alors

 
agressif comment? menaces?

Mmmh, ils se sont enfin rendus compte de leur erreur qui aurait pu être lourde de conséquences...
Ca ne m'inspire pas confiance...

je me demande si LDLC ne va pas recevoir prochainement une proposition financière pour censurer un topic que nous connaissons bien

 
la petite menace bien voilée  
 
y a un gros groupe derrière Fortuneo?

mets tes copies d'écrans sur un serveur distant. Des fois que t'aurais des agents secrets qui viennent voler ton PC cette nuit  

"Ceci dans l'intérêt de tous". T'étonne pas si t'as des hommes en noir qiu te suivent

 
   
 
c quoi ce film avec Will Smith ou il récupère une video d'un meurtre?

Ennemi d'Etat non ?

Je crois que tu devrais répondre poliment que tu es conscient des trous de sécu énorme que cela implique, et que tu voudrais bien qu'ils te promettent que ça ne se reproduira plus. Et tu rajoutes que tu penses que les moyens que tu as mis en oeuvre pour essayer de les joindre au plus vite (et ce en toute discrétion) mérite peut-être un geste commercial.
 
(au passage, demande lui s'il a un cheval et un lit 2 places)

 
ça pourrait être une solution. Une fois que c médiatisé, ils ne peuvent plus rien contre toi.
 
en plus, la vérité fait très mal pour eux, mais c'est la vérité. Il ssont clairement incompétents pour exercer ce genre de métier.

Demande geste commercial
Si il se foute de ta gueule en t'envoyant un bon de 10€, écrit ton histoire et commence a contacter pour foutre le bazare si tu veux...

Bof. C'est très courant ça. Certes, la "jurisprudence" de kitetoa.com contre Tati jouerait en sa faveur, mais il n'empêche que personne n'en a rien à battre de savoir que c'était ouvert (après tout, tous les gens qui bossent au support de fortuneo ont accès à ces infos, et tout ordre louche sur un compte pourrait être tracé à une adresse IP, et donc sanctionnée, donc le risque de perte irreversible n'est pas aussi énorme que ça en pratique). C'est pour ça que je lui recommende de leur extorquer de l'argent demander un geste commercial.

 
très courant...
 
je travaille dans une banque. Informatique. Je n'ose même pas imaginé le scandale si des mots de passes de client sont perdus dans la nature. D'ialleurs c'est impossible, les mdp sont cryptés et le reverse engineering et impossible.
 
Non pour moi, c'est invraisemblable cette histoire.  

pour la médiatisation c'est trop tard : un des plus grands forums de France en parle  

là en l'occurence, les mots de passe etaient pas perdu, ils avaient juste les droits d'accès et modif sur tous les comptes

 
ils font tous ça, ou seulement certains?

des qu'un robot google repasse sur ce forum, c'est cuit pour eux

Ah, mais je suis d'accord avec toi que c'est invraisemblable. J'ai moi-même un peu bossé dans la sécurité info (clés/cryptage/certficats), et c'est clair qu'on se fait pas chier à mettre en place des trucs de fous pour que derrière une backdoor de mes 2 te donnent la liste des MdP.  
 
Mais la vérité, c'est que avoir accès à ce type d'infos, c'est hélas courant. Et comme je l'ai dit, les gens du support chez Fortuneo y ont tous autant accès que PoKK.

 
dangereux comme jeu... et c pas ton genre, je me trompe?

 
Nan c'est d'origine, yavait déjà ça quand c'était Banque Directe. Au début j'avais pas compris j'avais mis un seuil très bas, quelle ne fut pas ma surprise de recevoir des lettres me félicitant de mes achats d'OPCVM, à 17 ans Heureusement ça se revend sans perte en 2 clics.

Concernant Fortunéo: Ils ont mis en place un nouveau system de hotline web pour gérer les questions posées par les clients au travers du site. D'après ce que j'ai constaté c'est un site indépendant dédié pour ça, sans lien direct avec le site principal (je pense qu'il doit juste y avoir un lien avec le numéro du compte du client).  
C'est sur ce site que PoKK a constaté un bug lui permettant de consulter les demandes faites par les autres clients. Hors des clients donnent leur numéro de compte ainsi que leur mot de passe lorsqu'ils posent une question (il me semble que Fortunéo précise bien de ne jamais donner son mot de passe), ce qui n'est pas très intelligent. Mais bon on ne peut pas dire que c'est de leur faute non plus, à Fortunéo de faire attention.
Comme PoKK le précise, tout le monde n'a pas ce bug (j'ai envoyé une question cet après midi et je ne voyais que ma question, d'ailleurs tu l'as peut-être vu PoKK lol).
Enfin, je ne suis pas sur que ce site ait été developpé par Fortunéo, je pense qu'il a été developpé par une boite externe (www.pmpconsulting.com ?)
Donc ma conclusion: C'est clair que ce bug est un gros trou de sécurité, mais Fortunéo n'est peut-être pas directement responsable. Qd au délai de correction, si le développement de ce site est bien externalisé comme je le pense, on sait qu'il est difficile d'avoir une correction de bug en 5 mins.
 
PS: Je défends Fortunéo car j'en suis très content jusqu'à présent. D'ailleurs la question que je leur ai envoyé ajd demandait si ils pouvaient faire un petit geste commercial (valeur 70€) et ils ont répondu par l'affirmative une demi-heure après

W004462-022306 17h20