Gros problèmes de sécurité sur CHILI ! Noter le sujet : + foutage de gueule du support inside !

[stikatzy]

Ceux qui me connaissent savent que je ne fais pas partie des pleureuses ou des mythomanes du coin.

Il y a près de 3 semaines, je suis entrain de faire une qualif DSO lorsque se produit une deconnection internet. Elle repart immédiatement et les autres rooms utilisées (PS, Bwin et W) se reconnectent dans la foulée.
En revanche impossible de faire repartir Chili. Je ferme et relance l'appli, me refuse 3 fois de suite mon mot de passe et me demande de contacter le support.

Le lendemain (lol) on me renvoie un nouveau mdp qui ne finit par fonctionner qu'après que Chili se soit log in avec.

Cool, je demande le refund du tournoi: om fait patienter jusqu'à hier avec des relances hebdomadaires. Pour finir par me dire qu'après étude (lol de 20 jours !) le problème ne venait pas de leur part.
Soit! Je m'assied sur les 30€ !

Dans le même temps, comme le nouveau mot de passe figure dans les échanges d'email (et suite à tous les problèmes de sécurité récurrents), je veux effectuer le changement de mot de passe. Mais lorsque je veux faire l'opération sur la page de mon compte, il y a un message d'erreur.

Recontact le support, re-pas de réponse, relance, etc...
J'indique 3 fois de suite le contenu du message d'erreur que j'ai copié/collé. J'ai l'impression qu'ils ne comprennent pas le français et me demandent une copie d'écran. Je leur indique que c'est inutile, qu'il n'y a que ce très court message d'erreur. Ils me renvoient un tuto pour faire une capture d'écran !

Je commence à perdre patience, les secoue, demande un autre interlocuteur, leur met la pression, leur rappelant à quel point, ne pas pouvoir changer un mot de passe, alors qu'un simple hacker pourrait ... enfin bref !

Ils finissent par répondre qu'ils vont étudier le problème ! C'était hier le 7 mai, et le problème est survenu le 21 avril !!!!!

Excédé, je leur ai laissé 24h de plus pour me fournir une réponse. Renvoyé un email 1h avant expiration de l'ultimatum.

J'ai effectué mon retrait, renvoyé un message pour les en informer.

Je les ai également prévenu que j'allais rendre publique cette histoire s'ils s'obstinaient à se montrer aussi incompétents.

Réponse: zéro !!!


Conclusion: hackers ne cherchez pas, il n'y a plus un rond sur mon compte Chili. Quant aux actuels ou potentiels clients, vous êtes prévenus ! C'est vous qui voyez...

Ce message a été modifié par stikatzy : 08 mai 2011 - 18:15

[makkleod]

Je sais pas si tu es mythomane mais le titre sous entend qu'il y a une faille dans un système quelque part sur Chilipoker permettant un accès quelconque, ce qui n'est pas le cas. De ton côté les emails peuvent être effacés, du notre personne en 5 ans n'a eu accès à notre base d'échanges d'emails.

J'ai eu connaissance du cas ce vendredi et j'ai immédiatement demandé à l'équipe technique de se pencher sur la question afin de le résoudre. J'attends leur réponse ce lundi.
Je suis d'accord que les délais sont trop longs pour répondre aux soucis techniques, les investigations autour des déconnexions ne sont jamais cependant jamais évidentes.
Bref c'est en cours.

[umad?]

C'est pas pour défendre Chili, mais le support est probablement un des meilleurs sur les sites .fr...

Je sais de quoi je parle j'ai eu un soucis aussi avec une déconnexion puis des €€ disparus, c'était réglé dans la demi-heure...

[Pyker]

makkleod, le 08 mai 2011 - 18:17, a dit :

Je sais pas si tu es mythomane mais le titre sous entend qu'il y a une faille dans un système quelque part sur Chilipoker permettant un accès quelconque, ce qui n'est pas le cas. De ton côté les emails peuvent être effacés, du notre personne en 5 ans n'a eu accès à notre base d'échanges d'emails.

L'impossibilité de changer un mot de passe c'est en soit une faille de sécurité.

[makkleod]

Comme indiqué plus haut, j'ai été informé vendredi du cas et c'est à ma connaissance un cas isolé. Il n'y a pas de faille exploitable de manière généralisée.
Nous pouvons toujours changé le mot de passe par téléphone avec le joueur.
Ca doit être en tous cas résolu le plus vite possible et ce sera le cas.

[vingte]

euh, changer le mdp par téléphone, c'est ce que j'appelle quand même une faille de sécurité.

Je m'attends à ce que mon mot de passe soit crypté dans une base de données, et que personne à part moi ne le connaisse.
Je ne veux pas accuser vos employés, mais j'imagine si un mec de la hotline qui doit avoir un salaire compris entre 1 et 2k mois a accès aux mdp des joueurs qui peuvent laisser des milliers voire dizaines de milliers d'euros dessus, on n'est pas à l'abri qu'à un moment donné il y ait un problème (genre fourni le mdp à un tiers qui va spew vs un complice)

[stratpoker]

makkleod, le 08 mai 2011 - 19:08, a dit :

Nous pouvons toujours changé le mot de passe par téléphone avec le joueur.

C'est de l'amateurisme pur et simple...

Ce message a été modifié par stratpoker : 09 mai 2011 - 03:38

[makkleod]

J'ai jamais dit que quelqu'un pouvait voir le mot de passe... Il nous est impossible de donner un mot de passe à un joueur ou de le retrouver c'est évidemment crypté.
La seule chose qu'il est possible de faire c'est de le changer et dans ce cas il y a évidemment un historique de la modification, qui l'a fait, quand, et évidemment pas le mdp.

[stikatzy]

Je ne veux pas enfoncer le clou, mais c'est tellement drôle que çà en devient pathétique.

Suite à mon retrait, je reçois (logiquement) un email (très rapidement) pour me demander les raisons de ce retrait, m'offrant un bonus de reaload, etc...

Je répond en suggérant une concertation avec le support afin de découvrir le motif du retrait.

Insta-réponse (automatisée je suppose): nous avons bien pris en compte vos remarques, blabla...

En revanche, toujours aucune réponse pour le problème central concernant la sécurité, ni même la "prise de contact avec le joueur " évoquée plus haut...

Sans doute y-a-t-il TELLEMENT de clients fidélisés, qu'un cas isolé ne concernant qu'un ridicule petit problème de mot de passe ne mérite pas plus d'attention que çà...

/sarcasme off !

[padoue74]

Citer

Insta-réponse (automatisée je suppose): nous avons bien pris en compte vos remarques, blabla...

Non chili poker ils ont des chinois qui sont la en permanance pour insta repondre un message de politesse comme quoi ils ont bien recu le mail... Le pire dans tout ça c'est qu'il parait que Chili ne leur a même pas expliquer l'astuce du copier/coller, du coup il retape tout à chaque fois...

[stikatzy]

Allez une ch'tite relance 3 semaines plus tard...

C'est pas parce que j'ai retiré mes pépettes, qu'il faut reprendre la sieste !

Toujours pas vu l'ombre d'un email, d'un MP, d'un coup de fil....

[makkleod]

Tu as essayé de changer le mot de passe? Le souci a été réglé normalement

[stikatzy]

makkleod, le 13 mai 2011 - 17:08, a dit :

Tu as essayé de changer le mot de passe? Le souci a été réglé normalement

Yep ! Ca marche !

Deux remarques:

-C'est si compliqué pour le support d'envoyer un petit mail genre cher client, ns avons le plaisir de vous annoncer que le problème est finalement résolu et que vous pourrez utiliser normalement notre plateforme...

-Si le problème a été résolu au bout de 3 semaines, cela veut dire qu'il y avait bien un problème et que celui-ci provenait bien de chez vous et non de chez moi, contrairement à ce que le support affirmait, juste pour éviter d'avoir à refund un tournoi à 30 euros.

J'accepte donc vos excuses, votre refund pour le tournoi bloqué et je me ferai un plaisir de revenir déposer et jouer sur chili.fr

A bientôt sur vos tables ?

Ce message a été modifié par stikatzy : 13 mai 2011 - 18:15

[stikatzy]

stikatzy, le 13 mai 2011 - 18:14, a dit :

J'accepte donc vos excuses, votre refund pour le tournoi bloqué et je me ferai un plaisir de revenir déposer et jouer sur chili.fr

A bientôt sur vos tables ?

Joyeux anniversaire Chili !

Un mois que le problème de sécurité est intervenu et à ce jour, toujours pas la moindre réponse à ma demande de refund des 30€ du tournoi en cours au moment du blocage ni/ou un petit mot d'excuses...

En espérant ne pas avoir à célébrer d'autres anniversaires chaque 21 du mois !

[stikatzy]

A la bonne heure !

Près de 5 semaines après le problème et une dizaine de relances, le tournoi a été remboursé.
Reconnaissance implicite (bien que non exprimée par des regrets ou excuses) que le problème venait bien de Chili.

On va donc pourvoir envisager de redéposer...

[M4URIC3]

Le moins qu'on puisse dire c'est que OP a recours aux hyperboles.

[stikatzy]

op?

[makkleod]

stikatzy, le 25 mai 2011 - 20:19, a dit :

op?

La personne qui a démarré le sujet

[champdore]

Tu peux ajouter à cela :

Logiciel d'un rose absolument hideux, trafic inexistant en CG( ça m'à fait tilter du reste ),
et de plus je me suis chopé un virus lors du téléchargement du log qui m'à bien défoncé mes données .... ( 1 semaine pour récup à 80% avant formatage !!! le top ) pas de réponse du support face à ce problème.
A oui les options de l'interface de jeu sont minim au possible.

Note :

logiciel : 6/10
trafic : 2/10
option dispo : 3/10
plaisir de jouer la-dessus : 3/10

Note Globale : 3.5/10