Il semblerait que le site d'import Play (Qui pour info a été traduit e français récemment) soit victime de piratage pour preuve ce mail reçu.
Dear Customer,
As a follow up to the email we sent you last night, I would like to give you some further details. On Sunday the 20th of March some customers reported receiving a spam email to email addresses they only use for Play.com. We reacted immediately by informing all our customers of this potential security breach in order for them to take the necessary precautionary steps.
We believe this issue may be related to some irregular activity that was identified in December 2010 at our email service provider, Silverpop. Investigations at the time showed no evidence that any of our customer email addresses had been downloaded. We would like to assure all our customers that the only information communicated to our email service provider was email addresses. Play.com have taken all the necessary steps with Silverpop to ensure a security breach of this nature does not happen again.
We would also like to reassure our customers that all other personal information (i.e. credit cards, addresses, passwords, etc.) are kept in the very secure Play.com environment. Play.com has one of the most stringent internal standards of e-commerce security in the industry. This is audited and tested several times a year by leading internet security companies to ensure this high level of security is maintained. On behalf of Play.com, I would like to once again apologise to our customers for any inconvenience due to a potential increase in spam that may be caused by this issue .
Best regards,
John
John Perkins
CEO
Play.com
Pour ceux qui ne sont pas adeptes de la langue de Shakespeare, voici ce que dit "Google Traduction"
Cher client,
Comme suite à l'e-mail nous vous avons envoyé la nuit dernière, je voudrais vous donner quelques détails supplémentaires. Le dimanche 20 Mars, certains clients ont déclaré avoir reçu un courriel de spam aux adresses email seule l'utilisation pour Play.com. Nous avons réagi immédiatement en informer tous nos clients de cette faille de sécurité potentielle pour leur permettre de prendre les mesures de précaution nécessaires.
Nous croyons que ce problème peut être lié à une activité irrégulière qui a été identifié en Décembre 2010 à notre fournisseur de services e-mail, Silverpop. Enquêtes à la fois montré aucune preuve que l'un de nos adresses électroniques des clients avaient été téléchargés. Nous tenons à assurer à tous nos clients que les seuls renseignements communiqués à notre fournisseur de services e-mail a été adresses e-mail. Play.com ont pris toutes les mesures nécessaires pour assurer Silverpop une faille de sécurité de cette nature ne se reproduise pas.
Nous tenons également à rassurer nos clients que toutes les autres informations personnelles (cartes de crédit, adresses, mots de passe, etc) sont conservées dans l'environnement très sécurisé Play.com. Play.com a l'une des normes les plus strictes de sécurité interne de e-commerce dans l'industrie. Ceci est vérifié et testé plusieurs fois par an par de grandes sociétés de sécurité Internet pour assurer ce niveau élevé de sécurité est maintenu. Au nom de Play.com, je voudrais encore une fois des excuses à nos clients pour tout inconvénient dû à une augmentation potentielle de spam qui peuvent être causés par ce problème.
Cordialement,
John
John Perkins
Chef de la direction
Play.com
De quoi se poser des questions sur la possibilité de recommander chez eux...

tags :
publié le 23/03/2011 à 05:10 par
bluehedgehog
Les sites internet délèguent la gestion de l'envoi des emails à des sociétés tierces prestataires. Il est indiqué que la faille pourrait venir d'ici mais qu'aucune faille de sécurité n'a été vu du côté du prestataire Silverpop mis en cause.
Ainsi les seules données personnelles transmises sont les adresses emails. Donc uniquement problème de SPAM si le vol de base de données est avéré.