Le site Monster.com reconnait une fuite de données… mais n’en informe pas ses utilisateurs

La confidentialité des données sur internet tient vraiment de l’illusion pure : de gros dossiers numériques contenant les données privées d’un grand nombre de personnes ont été dénichées sur un web-serveur (ces données ont depuis été retirées. Le site Techcrunch qui a pu avoir accès à ces données confirme que le serveur contient les CV et informations personnelles de milliers d’utilisateurs du site Monster.com (site qui recense des offres d’emplois partout dans le monde).

Le serveur web contiendrait les données des utilisateurs enregistrés sur Monster de 2014 à 2017. Numéros de téléphone, adresse parfois, les infos disponibles sont particulièrement sensibles. Informé de la situation, Monster a reconnu la brèche avant d’informer ses équipes de la sécurité informatique.

En revanche, le site n’a pas jugé bon d’avertir les utilisateurs eux-mêmes, alors que certaines données privées sont encore accessibles en cache, arguant que la fuite concerne une tierce partie (en l’occurrence un « employeur » qui ne serait plus en contrat avec Monster). Les journalistes de Techcrunch se scandalisent un brin de cette attitude, et pour cause : la loi américaine stipule en effet que lorsqu’une grosse fuite de donnée est décelée, l’entreprise concernée doit en informer le procureur général de l’état. Certes, la fuite concernerait ici un « tiers de confiance » et non pas le site Monster.com, mais l’esprit de la loi semble s’être évaporé dans ces détails techniques.