Slack (Lien App Store – Gratuit – iPhone/iPad) est une messagerie qui connait actuellement un certain succès (près de 3 millions d’utilisateurs actifs tout de même), en grande partie grâce à ses fonctions d’archivage puissantes, son intégration poussée vers les services tiers de type DropBox, Asana, Google Drive, Twitter et bien d’autres, et ses Bots intégrés permettant d’automatiser et de personnaliser  la gestion des messages.

Slack 1

Utilisé principalement par des entreprises (comme le New-York Times par exemple), Slack connait aujourd’hui une crise d’ampleur puisque le service a été victime d’un piratage massif à cause d’un faille découverte dans son système de jetons. Ces « jetons », qui sont intégrés au code de certains Slack Bots, permettent malheureusement de remonter le fil des conversations de messagerie.

Slack

L’affaire est de taille puisque la société de sécurité Detectify s’est rendue compte que 1500 jetons provenant de Slack Bots se sont retrouvés « en clair » sur GitHub. Problème, certains de ces jetons appartiennent à des entreprises du Forbes 500, ce qui risque de porter un gros coup à un service de messagerie qui jusque là avait les faveurs des entreprises. Alertée par Detectify,  l’équipe en charge de Slack a tout bonnement révoqué les jetons concernés et avertit ses clients du problème. Si vous êtes  un utilisateur du service Slack et que vous n’aviez pas été prévenu…et bien maintenant vous l’êtes !