Nos confrères de
Zataz.com ont dévoilé que le site d'annonces immobilières Entreparticuliers.com présentait une faille permettant à n'importe qui de récupérer les numéros des cartes bleues des membres. Cette faille a été corrigée depuis mais elle avait déjà été signalée par son découvreur qui a reçu comme unique réponse du site une plainte devant le Tribunal de Grande Instance de Nanterre pour faux, usage de faux, atteinte volontaire d'un système informatisé, de complicité et association de malfaiteurs. Autant dire tout dans la "finesse" pour une faille réelle et dangereuse pour le site et ses clients.
Un malheur ne venant jamais seul,
notre partenaire PCInpact ajoute que l'UFC - QueChoisir publie une enquête sur les sites de vente immobilière. L'association note un défaut flagrant de sécurité : "
quiconque sait comment sont constituées les références des annonces (un chiffre, une lettre, cinq chiffres) peut, avec un peu de patience et d'imagination, accéder au « compte » de n'importe quel client, et ainsi modifier la teneur de l'annonce, voire la supprimer ! Et cela simplement parce qu'Entreparticuliers.com n'a pas jugé nécessaire de mettre en place un système de mot de passe afin de sécuriser le site". Pour enfoncer le clou, l'association de défense des consommateurs ajoute que les témoignages montrent des "
tarifs peu accessibles, méthodes de ventes contestées, garanties difficiles à mettre en oeuvre".
Comme le dit le proverbe "Jamais 2 sans 3". Entreparticuliers.com était la cible d'une plainte de son concurrent SeLoger.com pour utilisation sans son consentement de ses annonces "depuis 2006". Le groupe SeLoger n'attaque pas spécialement Entreparticuliers.com mais le gros de ses concurrents (Yakaz, Gllobot, Solus-immo,...). Le plus marrant de l'affaire est que
Zataz.com a découvert une petite faille dans le système de SeLoger qui permet l'accès aux login/mot de passe des accès
FTP des sites de SeLoger (SeLoger, ImmoStreet, SeLogerNeuf et LaCoteImmo). Même si SeLoger précise à Zataz que ces logins permettent uniquement le dépôt de fichiers, l'ensemble du contenu des fichiers avec les login/mot de passe est à disposition sur Google.