[Mise à jour] La notification push globale “accidentelle” de Samsung provient d’une violation de données

Justin Duino

La semaine dernière, Samsung a envoyé une notification globale aux appareils Galaxy contenant uniquement le numéro 1. À l’époque, la société avait déclaré qu’il s’agissait d’un accident né de tests internes, mais maintenant, Samsung change de ton. Il semble que le fabricant du téléphone ait subi une violation de données.

Mise à jour, 2/24 : Peu de temps après la publication de cet article, Samsung a contacté SamMobile, précisant que la violation de données et la notification Find My Mobile n’étaient pas liées. Samsung affirme que l’erreur technique à l’origine de l’incident de données ne s’est produite que sur son site Web britannique, ce qui a amené certains utilisateurs à trouver des données provenant des comptes d’autres personnes sur leurs appareils. Samsung indique que le nombre de clients concernés est inférieur à 150.

Le moment rapproché des deux incidents a laissé croire qu’ils étaient liés, mais Samsung affirme que ce n’est pas le cas.

L’histoire originale est laissée intacte ci-dessous.

Les téléphones Samsung ont une fonctionnalité familière "Find My Mobile" que l’on trouve sur de nombreux appareils intelligents modernes en cas de perte ou de vol de votre téléphone. Une partie de cette fonction est la possibilité d’envoyer des notifications de l’appareil pour vous aider à localiser le téléphone. Utilisateurs Samsung du monde entier a signalé une mystérieuse notification « 1 » provenant du service la semaine dernière.

Initialement, Samsung a affirmé que c’était le résultat d’un test interne qui avait mal tourné. Mais, comme le rapporte The Register, les utilisateurs qui ont vu la notification ont commencé à trouver les données personnelles d’inconnus sur leurs téléphones. Lorsqu’il a été contacté, Samsung a admis la vérité: il a subi une violation de données. Selon un porte-parole de Samsung :

"Une erreur technique a permis à un petit nombre d’utilisateurs d’accéder aux détails d’un autre utilisateur. Dès que nous avons pris connaissance de l’incident, nous avons supprimé la possibilité de se connecter au magasin sur notre site Web jusqu’à ce que le problème soit résolu.

Nous ne savons pas encore à quel point le problème est répandu, mais il est difficile de prendre les mots de Samsung sur le "petit nombre d’utilisateurs" au pied de la lettre quand il a commencé en disant que tout était un test interne bâclé par opposition à quelque chose de plus.

Nous mettrons à jour ce message lorsque nous aurons plus de détails.

via Le Registre