Des données clients accessibles en clair sur Vente-Privee.com

Le site de sécurité Web Zataz.com a découvert il y a une dizaine de jours qu'il était possible d'accéder sur le site Vente-privee.com à un certain nombre de données sur ses membres, à partir de l'URL des newsletters déjà envoyées. Les coordonnées, l'email, le profil, la date de naissance, la profession, les commandes, le mot de passe, les filleuls et les bons d'achat membres apparaissaient ainsi en clair. En revanche, aucune donnée bancaire n'était accessible. Prévenu par Zataz, l'e-commerçant a aussitôt corrigé son erreur de programmation.

URL