Données mal protégées : la CNIL inflige 250 000 euros d'amende à Bouygues Telecom

27 décembre 2018 à 15h11
0
Cnil logo

Bouygues Telecom a été sanctionné par la CNIL, qui accuse l'opérateur de ne pas avoir suffisamment protégé les données des clients de sa marque B&You.

Réunie en formation restreinte, la Commission nationale de l'informatique et des libertés (CNIL) a décidé de taper du poing sur la table en annonçant avoir infligé à Bouygues Telecom, ce jeudi 27 décembre, une amende de 250 000 euros. L'autorité administrative indépendante dirigée par Isabelle Falque-Pierrotin rapporte que l'opérateur a manqué à son obligation de sécurisation des données personnelles des utilisateurs de la marque B&You.

Plus de 2 millions de clients touchés

En mars 2018, la CNIL avait été alertée de l'existence d'un incident de sécurité qui avait pour conséquence de rendre librement accessibles les données personnelles de clients B&You, la marque « low-cost » de Bouygues Telecom. L'incident avait entraîné un contrôle de la Commission. Et ce dernier avait alors permis de confirmer une réelle vulnérabilité permettant d'accéder à des informations sensibles comme des contrats et factures de clients B&You, par la simple modification d'une URL sur le site web de l'opérateur Bouygues Telecom.

Cette faille a touché plus de 2 millions de clients B&You, sur une période de plus de deux ans. La CNIL a cependant reconnu qu'après s'en être rendu compte, Bouygues a « rapidement corrigé la vulnérabilité et les données personnelles des clients n'étaient plus librement accessibles. »

Le mécanisme d'authentification désactivé pendant une phase de test

La Commission a livré quelques informations complémentaires sur la faille, qui résultait d'un oubli de réactiver sur le site, après une phase de test, la fonction d'authentification à l'espace client, qui avait été préalablement désactivée pour mener à bien ces tests. La CNIL a rappelé que Bouygues Telecom aurait dû être bien plus vigilant sur son mécanisme d'authentification.

L'opérateur s'en sort bien, pécuniairement, puisque le règlement européen sur la protection des données personnelles (RGPD) n'est entré en vigueur qu'après les faits. Il y a quelques jours, c'est Uber qui avait été sanctionné par la CNIL. Mais la société de VTC a aussi échappé au RGPD.

Soyez toujours courtois dans vos commentaires.
Respectez le réglement de la communauté.
0
0

Actualités du moment

Android Pie est disponible sur les OnePlus 5 et 5T
Huawei : avec le P30, le constructeur ambitionne de faire mieux que le P20 Pro
Amazon : Alexa a subi un
🔥 Prolongation des offres mobiles RED by SFR 40Go et 60Go et Red Box à prix cassés
L'épisode spécial de Black Mirror arrive le 28 décembre sur Netflix
Xiaomi lance Mint, un navigateur Internet léger sur Android
L'utilisation d'Android TV dans le monde est en forte progression
⚡ Bon Plan : iPad à 279€
Xiaomi Mi Play : le mobile gaming à moins de 150 euros
⚡ Bon Plan : Aspirateur Robot Intelligent Xiaomi à 245€
Haut de page