KultureGeek Internet Violation de données personnelles : le site de locations OuiCar reçoit un avertissement du CNIL

Violation de données personnelles : le site de locations OuiCar reçoit un avertissement du CNIL

26 Juil. 2017 • 20:11
0

La Commission nationale de l’informatique et des libertés (CNIL) a décidé de taper sur les doigts du site OuiCar qui propose la location de voitures entre particuliers. Le problème vient de la violation de données personnelles.

OuiCar

Dans un communiqué, la CNIL note que les données personnelles des utilisateurs profitants du site de OuiCar sont restées librement accessibles pendant près de trois ans. Elle indique avoir constaté que les données étaient accessibles via de simples URL en lien avec des API utilisées par OuiCar.

Quelles étaient les données accessibles ? Nom, prénom, adresse, numéro de téléphone, date de naissance, numéro de permis de conduire et données de localisation du véhicule proposé à la location. Il suffisait de changer une variable dans l’URL pour accéder aux données de n’importe quel utilisateur, sans que ce dernier ne soit au courant qui plus est.

OuiCar a été averti du problème et l’a corrigé, mais la CNIL note qu’il a tout de même duré trois ans. Qui plus est, la CNIL souligne que OuiCar aurait dû mettre en place un processus d’authentification permettant de restreindre l’accès aux données aux seules personnes habilitées. En conséquence, la Présidente de la CNIL a désigné un rapporteur afin que soit engagée une procédure de sanction.

Les sujets liés à ces tags pourraient vous interesser

Désolé, les commentaires sont fermés.

Les derniers articles

black friday week

[Màj – #BlackFridayWeek] 1er jour d’une grosse semaine de promos High-tech

21 Nov. 2024 • 22:00
0 Actu OS

C’est la semaine du Black Friday,l’avant dernière semaine du mois de novembre, qui est une période de grosses promotions pour...

Google Pixel Tablet

Google aurait annulé la sortie de sa tablette Pixel Tablet 2

21 Nov. 2024 • 20:49
0 Matériel

La tablette Pixel Tablet 2 ne verra visiblement pas le jour, avec Google ayant décidé d’annuler sa sortie. Le modèle existant,...

Jessica Rosenworcel

La présidente de la FCC se dit prête à démissionner lors de l’intronisation de Trump à la présidence américaine

21 Nov. 2024 • 20:43
0 Internet

Jessica Rosenworcel, la première femme à occuper le poste de présidente permanente de la FCC (Federal Communications Commission),...

IA Facepalm

L’afidavit d’une loi sur les risques de l’IA… contiendrait des fausses sources créées par de l’IA !

21 Nov. 2024 • 20:20
1 Logiciels

Une plainte fédérale ciblant la loi du Minnesota « Utilisation de la technologie Deep Fake pour influencer une...

Google Chrome Logo

Google critique la demande des États-Unis (DOJ) de vendre Chrome

21 Nov. 2024 • 19:50
0 Logiciels

Le département de la Justice (DOJ) des États-Unis a officiellement estimé aujourd’hui que Google doit vendre Chrome. Cela fait...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site