La CNIL inflige une amende au courtier Active Assurances pour atteinte à la sécurité des données

26 juillet 2019 à 14h11
3
cnil-logo.png

Les données de milliers de clients du courtier Active Assurances n'étaient pas protégées. La CNIL a décidé de le sanctionner.

Courtier spécialisé dans la distribution de contrats d'assurance automobile en ligne, Active Assurances propose à ses clients et prospects potentiels de demander des devis, de souscrire des contrats ou bien d'accéder à leur espace personnel depuis son site Internet. La société a été épinglée par la Commission nationale de l'informatique et des libertés (CNIL), qui avait reçu un signalement en juin 2018.

Les données de milliers de clients étaient accessibles en ligne

Le gendarme des données a procédé à un contrôle en ligne des activités d'Active Assurances qui a révélé que les comptes des clients du courtier étaient accessibles sur le Web via des liens hypertextes référencés sur un moteur de recherche. Parmi les données consultables, on pouvait retrouver des copies de cartes grises, de permis de conduire ou encore des relevés d'identité bancaire.


Une amende de 180 000 euros

Après avoir alerté la société des manquements constatés, la CNIL a procédé à un second contrôle, sur place, pour vérifier si Active Assurances avait pris les mesures nécessaires. Or, l'autorité a constaté que celles-ci n'étaient pas suffisantes. Elle a notamment relevé des mots de passe identiques à la date de naissance des assurés, ainsi que des identifiants et mots de passe de connexion envoyés par mail aux clients mentionnés en clair dans le corps du message.

En se basant sur l'article 32 du RGPD, la CNIL a infligé à Active Assurances une amende de 180 000 euros. Plusieurs milliers d'assurés et d'anciens clients ayant résilié leur contrat avec le courtier auraient été affectés par ce défaut de sécurisation des données.

Source : CNIL
Modifié le 26/07/2019 à 14h49
Soyez toujours courtois dans vos commentaires.
Respectez le réglement de la communauté.
3
4
raiden
c’est marrant la cnil tout le monde s’en fout mais quand le gouvernement peut recuperer un peu d’argent la ils sortent l’argument de la CNIL
Rumpelstiltskin
Encore plus drôle , c’est sur notre dos qu’ils se font de l’argent . Les clients affectés eux , n’auront rien en dédommagement…
philumax
Tu crois vraiment que c’est pour récupérer de l’argent ?
Voir tous les messages sur le forum

Actualités du moment

SpaceX : le prototype Starhopper a réalisé son tout premier lancement
🔥 Vente Flash PS4 chez Amazon : -50€ sur les PS4 et un jeu ou une manette offerte !
Résultats Amazon : un solide bilan porté par la croissance d'AWS, mais une livraison en 24h qui coûte cher
🔥 Soldes Cdiscount : PC portable Gamer Asus 15.6
Microsoft revoit son modèle de mise à jour de Windows 10
Cyberpunk 2077 a annoncé sa présence à la Gamescom 2019 !
Nostalgie : on a retrouvé Steve Ballmer, toujours en grande forme !
Grâce au Pixel 3a, Google a doublé ses ventes de smartphones au deuxième trimestre 2019
🔥 Soldes Amazon : Casque audio Hi-Fi Philips Fidelio X2HR à 169€ au lieu de 299€
Résultats Alphabet (Google) : des revenus supérieurs aux attentes et un Cloud qui prend du poids
Haut de page