Question protection des données, la RATP a encore ?” pour reprendre son slogan ?” un ‘ bout de chemin ‘ à faire. Un usager a découvert à la mi-juillet une faille de sécurité sur le site de
la Régie des transports parisiens, révèle l’association de défense des consommateurs UFC Que-Choisir. Elle permettait d’accéder très facilement à des centaines de formulaires d’adhésion au passe sans contact Navigo. Photo du demandeur, nom, prénom,
adresse postale, électronique et numéro de téléphone, étaient ainsi lisibles par tout un chacun. La RATP, consciente du problème, aurait tardé à agir, jusqu’à ce que l’UFC Que-choisir s’en mêle.‘ La direction régionale Ile-de-France de l’association a été alertée par un particulier. En effectuant des démarches en ligne pour échanger sa carte Orange contre un abonnement Navigo, il s’est aperçu que
l’adresse Internet du formulaire qu’il venait de remplir reprenait une partie de son numéro client. En modifiant les chiffres, il a ainsi pu accéder aux données personnelles des clients de la RATP ‘, raconte Cyril Brosset,
journaliste pour le site Internet de l’association.
Service fermé pour le moment
L’usager curieux aurait ainsi pu accéder à plus de 1000 formulaires. Inquiet, il aurait signalé cette faille de sécurité à la RATP et à Comutitres, le groupement d’intérêt économique qui gère les différents titres de transport en
commun d’Ile-de-France. Pour toute réponse, la Régie des transports parisiens se serait contentée de supprimer les fiches envoyées par l’internaute pour exemple.A bout d’arguments, il s’est finalement tourné vers l’association des consommateurs. Ce n’est qu’alors que la RATP serait intervenue en fermant le site. A ce jour, jeudi 31 août, il est toujours indisponible. Conséquence
pratique : pour le moment, les usagers ne peuvent plus s’inscrire en ligne pour obtenir un passe Navigo. Ils doivent impérativement le faire auprès des commerçants dont la liste est communiquée en ligne.Contactée, la RATP n’a pas souhaité apporter de commentaires ni donner une date de réouverture du service. L’UFC Que-Choisir, elle, n’envisage pas pour le moment d’action juridique.
🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.
