CDiscount, des données personnelles de clients à portée de tous

C'est ce dont nous informe, captures d'écran à l'appui, l'association de consommateurs UFC-Que Choisir. Le site internet du cybermarchand français CDiscount ne serait pas assez sécurisé, une simple manipulation permettant d'accéder à des données privées et confidentielles de certains clients.

L'UFC ne remet pas en cause la sécurité des paiements, qui ne laisse aucun doute, mais celle des données privées et personnelles des clients, information fournie il y a quelques jours par le magazine en ligne Zataz : nom, prénom, adresse électronique, produit commandé, message échangés entre le client et CDiscount, ... Il suffit pour cela d'être soi-même client du marchand en ligne et, dans l'adresse de la page d'une de ses commandes, de changer la dernière lettre par exemple, pour visualiser la transaction d'un autre client.

Aucune donnée bancaire ne semble toutefois accessible. Nos confrères de Zataz ont bien évidemment contacté par mail la filiale du groupe Casino.