Une diffusion d’informations personnelles par la liste antiphishing de Google !...

La liste noire des sites de phishing (ou filoutage selon la Commission générale de terminologie et de néologie française) établie par Google a diffusé, depuis le début de l’année 2007, un certain nombre d’informations personnelles d’utilisateurs. Rappelons que cette liste est un service proposé via « Google Safe Browsing » intégré dans la barre d’outils Google et dans le navigateur Firefox. Malheureusement, cet outil censé sécuriser les internautes et surtout assurer la confidentialité de leurs données personnelles a commis tout le contraire de ce pour quoi il est destiné. Ainsi, la société de sécurité Finjan a signalé cette semaine que la liste noire laissait apparaître des données d’internautes telles que des adresses mail, des login ou encore des mots de passe de connexion. Depuis, Google a corrigé ce bug malencontreux, pain béni pour les pirates.... Ce genre d’évènement souligne ô combien nos informations personnelles peuvent apparaître ponctuellement sur internet alors que l’on est persuadé que Google ou d’autres services veillent dessus avec le plus grand soin... Encore une nouvelle qui doit hérisser les cheveux d’Alex Türk, président de la CNIL...

Voici la capture d'écran du bug