Des tonnes d´informations pas très nette sur le site de TF1

Article de Redaction

OupsExclusif : Le site Internet de TF1 propose un espace casting. Des graines de stars espèrent ainsi être repérés par des réalisateurs de films, séries Tv ou de cinéma. Sauf que le dossier dédié à ces demandes n’étaient pas protégés du regard des Internautes. Photos osées, mineurs et CV s’y côtoyaient.

Casting TF1 permet aux internautes de toute la France (Voir hors de nos frontières, NDR) de découvrir tous les castings et les conseils des professionnels du casting.

Casting pub, casting cinéma, casting cabaret, … il y a pléthore de possibilités. Les intéressés peuvent y laisser photos, informations et en récupérer d’autres données pour espérer lancer une carrière dans la chanson, le cinéma, …

 

Dossier non protégé - photo:stars-buzz.com/DB (c)

Dossier non protégé - photo:stars-buzz.com/DB (c)

 Seulement, il a été découvert que l’ensemble des données du site, dont les données privées des postulants, étaient accessibles via un dossier non protégé par la première chaîne privée de télévision d’Europe.

tf1-6

Parmi les données accessibles, il suffisait pour ça de modifier l’url officiel du site de Tf1 [Ex : http://etoilecasting.tf1.fr/dossier/fichiers.jpg], des photographies de postulants et postulantes. Certaines photos étaient osées, voir très « HOT« . Des documents qui côtoyaient des photos d’adultes et de mineurs, dont des bébés (sic!).

tf1-7

Parmi les autres fichiers, des Mp3 et des curriculum vitae (CV).

Contacté, le service juridique de Tf1 LCI a rapidement pris la chose en main et fait corriger cette fuite.

Malheureusement, cette correction a été réalisée à moitié.

Dossier non protégé - photo:stars-buzz.com/DB (c)

Dossier non protégé - photo:stars-buzz.com/DB (c)

Si les répertoires sont dorénavant illisibles, une redirection automatique a été installée, les documents sont toujours accessibles. Il faut juste connaître les noms exacts des fichiers. (Merci à Naïm)

Tags: , ,

Comments are closed.

Stars Buzz is using WP-Gravatar

Bad Behavior has blocked 563 access attempts in the last 7 days.