Bonjour,

On a reçu de la pub pour du viiiiagra sur notre adresse d'inscription :
télécharger-freeware-arobase-lesite-fr

Il se trouve que cette adresse n'est utilisée que ici.

Est-ce que vous utilisez les adresses d'inscription pour le spam?
Ou il y a un problème de securité sur le site?

Cordialement,

VIO

Bien sûr que NON ! Nous n'utilisons pas votre email pour du spam, et nous ne diffusons pas vos informations personnels.

Notre site (et donc sa base) sont sécurisés contre toutes tentatives de spam (ou aspiration et autres violations) et cela se traduit par un bannissement définitif. Evidemment nous possédons toutes les traces (avec ip) sur des logs.

La faille peut être sur un PC où se trouve l'adresse email. En effet, il suffit d'un backdoor, sans parler des programmes 'robot-spammeur' installés sur des PCs piratés. Classique !

Gerald

Merci pour l'info Gerald.

Je pense qu'on a trouvé :

Il ne s'agit pas d'un vol sur un PC :
Le mail est consulté via ThunderBird protégé par mot de passe.
Dans le cas de vol toutes les autres adresses (ou une partie) auraient reçu le même spam. Hors c'est la seule.

Dans les options de profil d'inscription on avait activé la case :
Autoriser les autres utilisateurs à voir mon adresse e-mail.

Probablement un robot ou internaute collecte les adresse affichées ici,
dans les profils qui ont activé la même case.

Donc on propose l'évolution suivante :
-de supprimer cette option ou
-d'afficher les mail mais protéger par un captcha ou

D'une façon ou d'une autre l'activation de cette option met en péril la confidentialité. Il faut donc sécuriser plus.

VIO

Cette option est 'off' par défaut. Seul, l'utilisateur connecté peut ouvrir son profil et modifier cette option !

Il est vrai que toute adresse email 'en dur' sur le web est immédiatement détectée par les robots-spammeur (il y en a des centaines de milliers sur le net). Par conséquent aujourd'hui, cette option est obsolète; nous allons la bloquer prochainement!