Une faille, découverte ce jour sur le site de Virgin Mobile, permettait à des individus mal intentionnés de retrouver le numéro de téléphone d’à peu près n’importe quel foyer en France à partir de son adresse, et ce, même si le numéro était placé en liste rouge.
Découverte par Macbidouille, cette faille permettait d’exploiter le moteur d’éligibilité à l’offre fixe de l’opérateur sur son site web pour découvrir des numéros de téléphone. Ce n’est pas la première fois qu’un tel comportement est mis en avant chez un opérateur ; pour leurs tests d’éligibilité, ceux-ci ont en effet accès à la base de données d’Orange, qui recense tous les numéros de ligne en France.
Virgin Mobile a confirmé la faille, et annoncé travailler à sa résolution. En attendant, pour éviter tout abus, le test d’éligibilité sur le web a été désactivé ; il faut donc contacter l’opérateur par téléphone pour s’inscrire.
Sources : Macbidouille, ZDnet.fr