TENDANCES
Comparateur
- AUTO
La Commission nationale de l’informatique et des libertés (CNIL) a décidé de taper sur les doigts du site OuiCar qui propose la location de voitures entre particuliers. Le problème vient de la violation de données personnelles.
Dans un communiqué, la CNIL note que les données personnelles des utilisateurs profitants du site de OuiCar sont restées librement accessibles pendant près de trois ans. Elle indique avoir constaté que les données étaient accessibles via de simples URL en lien avec des API utilisées par OuiCar.
Quelles étaient les données accessibles ? Nom, prénom, adresse, numéro de téléphone, date de naissance, numéro de permis de conduire et données de localisation du véhicule proposé à la location. Il suffisait de changer une variable dans l’URL pour accéder aux données de n’importe quel utilisateur, sans que ce dernier ne soit au courant qui plus est.
OuiCar a été averti du problème et l’a corrigé, mais la CNIL note qu’il a tout de même duré trois ans. Qui plus est, la CNIL souligne que OuiCar aurait dû mettre en place un processus d’authentification permettant de restreindre l’accès aux données aux seules personnes habilitées. En conséquence, la Présidente de la CNIL a désigné un rapporteur afin que soit engagée une procédure de sanction.
C’était l’une des rares belles annonces de la conférence UploadVR organisée par le site éponyme. Hidden Memories...
Form vient de dévoiler les Smart Swim 2 Pro, une version améliorée de ses lunettes de natation connectées, conçues pour...
Tesla fait son entrée en Inde en ouvrant son premier showroom dans le pays, près de neuf ans après les premières annonces...
Mark Zuckerberg vient d’annoncer un plan d’investissement colossal de plusieurs centaines de milliards de dollars pour développer des...
La Commission européenne a annoncé qu’elle allait tester une application permettant de vérifier l’âge des...