TENDANCES
Comparateur
- AUTO
La Commission nationale de l’informatique et des libertés (CNIL) a décidé de taper sur les doigts du site OuiCar qui propose la location de voitures entre particuliers. Le problème vient de la violation de données personnelles.
Dans un communiqué, la CNIL note que les données personnelles des utilisateurs profitants du site de OuiCar sont restées librement accessibles pendant près de trois ans. Elle indique avoir constaté que les données étaient accessibles via de simples URL en lien avec des API utilisées par OuiCar.
Quelles étaient les données accessibles ? Nom, prénom, adresse, numéro de téléphone, date de naissance, numéro de permis de conduire et données de localisation du véhicule proposé à la location. Il suffisait de changer une variable dans l’URL pour accéder aux données de n’importe quel utilisateur, sans que ce dernier ne soit au courant qui plus est.
OuiCar a été averti du problème et l’a corrigé, mais la CNIL note qu’il a tout de même duré trois ans. Qui plus est, la CNIL souligne que OuiCar aurait dû mettre en place un processus d’authentification permettant de restreindre l’accès aux données aux seules personnes habilitées. En conséquence, la Présidente de la CNIL a désigné un rapporteur afin que soit engagée une procédure de sanction.
OpenAI propose depuis hier GPT-5, son nouveau modèle de langage pour ChatGPT, mais il y a beaucoup critiques d’utilisateurs à ce...
Malgré une part de marché réduite, Sony persiste à défendre sa gamme de smartphones Xperia, qualifiée de...
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Le feuilleton du rachat de SFR entre dans une phase délicate. Orange, Bouygues Telecom et Free peinent à s’accorder sur le partage des...
La répression des fraudes a infligé une amende de 2,1 millions d’euros à CDiscount pour des retards dans le paiement de...