Pas d’échappatoire pour les administrateurs négligents... Google, qui archivait déjà les fichiers PDF (format Abobe Acrobat), repère désormais les documents Word, Powerpoint ou Excel. Si ces données se trouvent sur un site web accessible via Internet, n’importe qui peut désormais les faire remonter à la surface. C’est ce qu’a noté un journaliste du journal canadien Le Devoir lorsqu’il a découvert des fichiers sur des sites militaires américains.

Document de l’armée américaine

Il suffit désormais de se rendre dans les fonctions de recherche avancée du célèbre moteur et de taper ce que l’on recherche, par exemple, un fichier nommé CA au format "xls" pour faire apparaître un document comportant des noms, téléphones et mails de membres de l’armée américaine (). Un peu plus loin, ce sont es noms, téléphones, adresses électroniques et sociétés des participants à une formation en Californie au sein de l’armée américaine (). Cegetel, épinglé il y déjà très longtemps pour avoir laissé des documents internes sur son serveur web public n’a visiblement pas trouvé ça si important puisque certaines présentations Powerpoint sont toujours accessibles. Il a des chances pour que la majorité des entreprises laissant ce genre de documents sur un réseau public ne change rien à sa politique et ce, en dépit de l’arrivée de Google comme outil simplissime permettant de les repérer. En effet, le fait même de stocker des informations à priori confidentielles sur un site web connecté est une hérésie. Il y a, dans ce genre d’entreprises, une culture de la sécurité informatique très faible. Peu probable que cela s’améliore. Les administrateurs déjà peu inquiets seront-ils d’ailleurs simplement informés de cette nouvelle fonctionnalité du moteur de recherche ?

Fais péter les données perso !

Il n’y a pas que les données concernant la marche de l’entreprise qui sont accessibles. La plupart des sites web présentent des défauts de paramétrage permettant à n’importe quel internaute armé d’un simple navigateur d’accéder à des données personnelles concernant les visiteurs. Les informations disponibles vont du simple login/mot de passe des utilisateurs privilégiés du site () aux numéros de carte bancaire, en passant par les coordonnées personnelles. Point besoin de Google pour cela. Toutefois, il faut avouer qu’en ces temps de cyberguerre annoncée, de guerre économique et autres joyeusetés, les agences de renseignements, publiques comme privées, vont s’en donner à cœur joie. Espion, Google est ton ami...