«
»

Un problème de sécurité chez Axa Banque ?

lock-verrouIl semblerait que la division « banque » du groupe Axa ait procédé a quelques menus changements dans l’interface web de ses clients. Les noms de domaines ont semble-t-il changé, mais le certificat associé lui n’a pas suivi.

Résultat : le certificat SSL client.axabanque.fr est envoyé au navigateur pour servir la page d’identification qui réside elle sur www.axabanque.fr. Devant cette non concordance, les navigateurs récents affiche un message d’alerte.

Le certificat parait authentique mais par précaution, les clients de la banque sont invités à renouveler la consultation un peu plus tard. L’organisation Apache, connues pour offrir le serveur web du même nom, a lancé une alterte ce week-end

Image 1

Mise à jour @ 15h00 : Axa publie sur son site une annonce comme quoi le site allait subir une maintenance.

Image 3

Tags : ,

Cette entrée a été publiée le Dimanche 8 novembre 2009 à 10:26, et rangée dans internet failure. Vous pouvez suivre les réponses à cette entrée via son flux RSS 2.0. Vous pouvez laisser un commentaire, ou faire un rétrolien depuis votre site.

Une réponse à to “Un problème de sécurité chez Axa Banque ?”

  1. Vincent dit :
    9 novembre 2009 à 9:13

    Ce lundi 9 novembre, à 9h00, le site client n’est toujours pas carré.

    Le certificat intermédiaire Verisign n’est pas installé sur le serveur d’AxaBanque d’où une alerte de sécurité (différente de celle écrite plus haut).

    J’ai envoyé un email à Axa Banque pour prendre en compte ce problème.

Laisser un commentaire