Les e-mails des iPad 3G américains piratés

AT&T a accidentellement exposé les adresses e-mail de toute une série d’utilisateurs d’iPad.

Ho ho. Mauvaise publicité pour la tablette Apple.

Ce sont les adresses mail et les identifiants ICC-ID permettant d’identifier les SIM associées à un appareil mobile qui ont été dérobées. Autrement dit, AT&T a par inadvertence rendu publique la liste complète des adresses mails de sa base de données clients iPad.

Le groupe de pirates à l’origine de l’exploit a informé l’opérateur. Ce dernier a maintenant comblé la brèche qui affectait son site et permettait aux pirates de récupérer les adresses mails associées à un identifiant ICC-ID. Parmi ceux qui avaient entré leur adresse mail professionnelle figurent un certain nombre de militaires, dont des gars de la DARPA.

A priori les risques sont modérés car les pirates ne peuvent pas faire grand-chose des infos recueillies, mais c’est un nouveau rappel du fait qu’il ne faut faire confiance à personne. Pas très facile à appliquer comme conseil, mais vrai. [Gawker]