Mot de passe « password » : une heure de cris entre informaticiens et auditeurs

Le pare-feu qui protégeait le réseau d’une grande chaîne de pharmacies américaine avait un mot de passe administrateur imbattable : « password ». Le spécialiste des tests d’intrusion Dahvid Schloss a raconté l’histoire à The Register, qui la publie le 22 octobre 2026 dans sa rubrique consacrée aux portes laissées grandes ouvertes.

Même pas besoin de deviner

Schloss n’a pas eu à essayer « password » au hasard. Le mot de passe était stocké dans un format Cisco dit « type 7 », qui n’est qu’un encodage réversible avec une clé connue de tous : il l’a décodé en un instant. Avec ce sésame, un intrus déjà connecté au pare-feu aurait pu prendre les droits d’administrateur et, par exemple, couper toutes les communications du réseau interne vers l’extérieur. Il a donc classé le problème en « faille grave ».

Une réunion qui dégénère

Le service d’audit l’a alors convié à un appel avec toute l’équipe informatique, sa hiérarchie et d’autres participants. Les auditeurs voulaient une correction immédiate, les informaticiens jugeaient la faille « peut-être moyenne ». Les deux camps se sont hurlé dessus pendant plus d’une heure, pendant que Schloss et ses collègues fixaient leur caméra en silence. Il n’a jamais pu finir sa présentation, et le client lui a redemandé des explications pendant trois ans.

Le fin mot de l’histoire

Il l’a appris plus tard : c’est le service d’audit qui fixait les primes de l’équipe informatique, et toute « faille grave » les supprimait. On ne se disputait donc pas sur un mot de passe, mais sur les bonus de tout un service. La morale selon The Register : lier la sécurité aux primes pousse surtout à minimiser les erreurs.

En bref

• Le pare-feu d’une chaîne de pharmacies américaine avait « password » pour mot de passe administrateur.
• La réunion de restitution a tourné à une heure de cris entre auditeurs et informaticiens.
• En jeu : les primes de l’équipe informatique, supprimées en cas de faille grave.

Sources : The Register (22 octobre 2026).

Le Bien Heureux · Rédaction Capibara · Vendredi 23 octobre 2026