Orange, le premier opérateur français de télécommunication, vient de recevoir un avertissement de la CNIL suite à deux piratages de données personnelles. Voilà qui met en lumière la manière dont les opérateurs traitent nos données personnelles.
La Commission Nationale de l’Informatique et des Libertés (CNIL) voit rouge après le vol répété de données de clients Orange. En février, plus de 800 000 clients se sont fait dérobés leur nom, prénom, date de naissance, courriel et numéro fixe ou mobile. Le mois suivant, en mars, pas moins d’1,6 millions d’abonnés ont également vu leurs données personnelles s’échapper des serveurs d’Orange. Comment expliquer cela ? En mars, le lien de désinscription sur un courriel de publicité permettait d’accéder aux bases de données d’un sous-traitant du sous-traitant d’Orange pour la prospection de nouveaux abonnés. Résultat : plus de 700 fichiers contenant les données personnelles ont été aspirés par un pirate inconnu. L’incident n’a été déclaré que deux mois après auprès de la CNIL comme la loi y oblige. Durant son enquête la CNIL a découvert que ces fichiers s’étaient baladés par courriel sans aucune protection particulière entre Orange ses prestataires et leurs sous-traitants.
CNIL : « Orange n’a pas tout mis en œuvre pour éviter les dysfonctionnements »
La CNIL reproche à Orange de ne pas avoir fait signer des contrats comportant des clauses de sécurité et de confidentialité des données avec ses prestataires et qui les obligeraient à faire de même avec leurs sous-traitants. Depuis la faille a été réparée et de nouveaux accords ont été mis en place. Orange a pris acte de la décision de la CNIL tout en soulignant que l’entreprise n’a pas été la seule victime dans le monde de ce type d’attaque et rappelle avoir créé une charte sur la protection des données personnelles. Ce qui n’a pas été suffisant pour se faire voler des données souligne ironiquement la CNIL. Après cette affaire, on peut s’étonner de la manière et du peu de transparence avec laquelle les opérateurs utilisent nos données personnelles malgré les belles déclarations d’intention…
Avez-vous été contacté par Orange suite au vol de vos données personnelles ? Dites-le nous dans les commentaires.
____________________________________________________