Ce week-end, les membres du royaume-UNI, le Parti Conservateur de coups de pied hors de leur conférence annuelle à Birmingham, à l’aide de l’événement pour mettre en valeur leurs plans et leurs priorités pour l’année à venir. Cette année, l’événement a eu un début difficile: son application officielle des utilisateurs autorisés à accéder à vos informations de contact personnelles des autres participants, sans un mot de passe.
Selon la BBC, l’application a un bouton qui permet aux utilisateurs d’appuyer sur un bouton et entrez l’un des participants de l’e-mail, qui leur a donné accès sans avoir à fournir un mot de passe. Plusieurs participants ont déclaré qu’ils n’étaient pas en mesure d’accéder à des informations non publiques dans les comptes des différents membres du parti comme les numéros de téléphone et adresses e-mail, mais ils peuvent aussi modifier ces informations. Divers membres du cabinet avaient leurs comptes vandalisé, tandis que les deux membres du cabinet aurait reçu des appels de polisson à cause de la vulnérabilité.
CrowdComms, la société derrière l’application a publié un communiqué ce matin, en m’excusant pour la surveillance et a noté que la question avait été fixé “dans un délai de 30 minutes,” bien qu’il n’y avait apparemment composer avec des problèmes persistants, comme les notifications push va les mauvaises personnes.
L’incident a suscité de nombreuses demandes de renseignements: président du Parti Conservateur Brandon Lewis a dit dans un tweet que la partie qui enquêtait sur l’incident, tandis que le Commissariat à l’Information, l’organisme chargé de faire respecter les droits à l’information, dit qu’il est au courant de l’incident, et que c’est de “faire des enquêtes avec le Parti Conservateur.” Le Telegraph note que si il est coupable d’avoir violé les lois Européennes concernant la protection des données, la partie “pourrait faire face à une amende de jusqu’à 4 [%] de ses revenus”, ou £2 millions de dollars. C’est embarrassant de commencer la Partie de la conférence, qui avait vanté l’application comme un moyen à la révision de la partie de l’image comme un out-of-touch parti politique.