Bouygues Telecom : une amende de 250 000 euros pour une mauvaise sécurité des données clients

Jean-Baptiste A.

27 Déc. 2018 • 17:02

L’année 2018 se termine mal pour Bouygues Télécom. La Commission nationale de l’informatique et des libertés (CNIL) a annoncé ce jour avoir infligé une amende de 250 000 euros à l’opérateur pour avoir insuffisamment protégé les données de ses clients.

Dans un communiqué, la CNIL indique avoir été alertée en mars dernier d’une faille de sécurité qui permettait d’accéder librement aux données des clients ayant un forfait B&You, alors que cela ne devrait pas être le cas. Un contrôle a été réalisé dans les locaux de l’opérateur. Ce contrôle a permis de confirmer l’existence d’une vulnérabilité permettant d’accéder à des contrats et factures de clients B&You par la simple modification d’une adresse URL sur le site web de Bouygues Telecom. Ce défaut de sécurité a impacté les données de plus de deux millions de clients B&You pendant plus de deux ans. Après en avoir été informé, l’opérateur a rapidement corrigé la vulnérabilité et les données personnelles des clients n’étaient plus librement accessibles.

La CNIL estime que Bouygues Telecom a manqué à son obligation d’assurer la sécurité des données personnelles des utilisateurs de son site, conformément à l’article 34 de la loi Informatique et Libertés. C’est pour cette raison que la Commission lui a infligé une amende de 250 000 euros.

La CNIL souligne que la faille trouvait son origine dans l’oubli de réactiver sur le site, après une phase de test, la fonction d’authentification à l’espace client qui avait été désactivée pour les seuls besoins de ces tests. Elle retient au moins un point positif : Bouygues Telecom a été réactif pour corriger le tir.

Signaler une erreur dans le texte

Les sujets liés à ces tags pourraient vous interesser

2 commentaires pour cet article :

Zangdare(via l'app )
27 Déc. 2018 • 19:49

La RGPD à fait ça première grosse victime
- Jean-Baptiste A.
  27 Déc. 2018 • 20:14
  
  Non, la CNIL précise que ça s’est déroulé avant.

Les derniers articles

PlayStation VR 2 : Sony produirait deux millions d’unités d’ici le printemps 2023

3 Oct. 2022 • 19:47

0 Matériel

Le PlayStation VR premier du nom a été un succès très relatif. Avec près de 5,5 millions de casques VR...

🔥 [#BonPlan] Les promos high-tech du 3 octobre 2022

3 Oct. 2022 • 19:22

0 Promos

Chaque jour nous dénichons pour vous des promos sur les produits Hig-Tech pour vous faire économiser le plus d’argent possible. Voici...

Ferrari piraté : des milliers de documents internes ont fuité

3 Oct. 2022 • 18:28

0 Internet

C’est au tour de Ferrari de connaître un piratage, avec le groupe de hackers RansonEXX qui est responsable. Ils ont été en...

Tencent s’apprêterait à racheter plusieurs studios de jeux vidéo

3 Oct. 2022 • 16:25

0 Jeux vidéo

Depuis quelques années, Tencent a acheté des parts dans de nombreux studios de jeux vidéo, des prises de participation qui...

Black Panther: Wakanda Forever : le nouveau trailer montre (beaucoup) de séquences inédites

3 Oct. 2022 • 15:30

0 Geekeries

A trop en montrer le risque est de trop spoiler (proverbe de geek qui en a vu d’autres). Le nouveau trailer de Black Panther: Wakanda Forever est de...