En février 2017, la CNIL a été informée de l’existence d’un incident de sécurité concernant le traitement des demandes de service après-vente des clients du groupe Darty.

Lors d’un contrôle en ligne réalisé début mars 2017 les équipes de la CNIL ont pu constater qu’une défaillance de sécurité permettait d’accéder librement à l’ensemble des demandes et des données renseignées par les clients de la société, via un formulaire en ligne de demande de service après-vente. « Plusieurs centaines de milliers de demandes ou réclamations contenant des données telles que les nom, prénom, adresse postale, adresse de messagerie électronique ou numéro de téléphone des clients étaient potentiellement accessibles », relève la CNIL.

Alors même qu’elle avait informé Darty de cet incident de sécurité, la CNIL a constaté que les fiches des clients étaient toujours accessibles entre la survenance d’un premier et d’un second contrôle et que de nouvelles fiches avaient été créées dans ce laps de temps. Le soir même du second contrôle, Darty informait cependant la CNIL des mesures prises pour remédier à cet incident.

(…) La formation restreinte de la CNIL a prononcé une sanction d’un montant de 100.000 euros, estimant que la société avait manqué à son obligation de sécurité des données personnelles, en méconnaissance de l’article 34 de la loi Informatique et Libertés.

Darty aurait dû s’assurer préalablement que les règles de paramétrage de l’outil mis en œuvre pour son compte ne permettaient pas à des tiers non autorisés d’accéder aux données des clients.

Cette vérification préalable d’absence de vulnérabilité fait partie des tests élémentaires qui doivent être réalisés par une société en matière de sécurité des systèmes d’information.

« Par ailleurs, en sa qualité de responsable de traitement, la société aurait dû procéder de façon régulière à la revue des formulaires permettant d’alimenter l’outil de gestion des demandes de service après-vente », note la CNIL.

[wpedon id= »26112″]

Vous avez aimé cet article? NewZilla.NET a besoin de VOUS. Cela mérite une explication. On vous explique tout ICI. Merci pour votre soutien et pour votre fidélité à NewZilla.NET.

Sans être forcément déterminante en terme d’audience, la présence d’un site d’information sur le service Google News (Google Actualités) de Google constitue toujours un « plus » en terme d’exposition, si ce n’est de popularité.

Pour les « petits » sites c’est l’occasion de se confronter à des acteurs plus importants.

Pour les internautes c’est aussi, dans la plupart des cas, le moyen de constater que des sites d’information édités par des passionnés n’ont souvent rien à envier en terme de qualité éditoriale à des titres, certes parfois plus prestigieux, mais qui ne se gênent pas non plus pour nourrir leurs sites Internet de dépêches d’agence publiées en mode copier-coller, ou d’informations à l’intérêt parfois très relatif.

Ces jours derniers, certains « petits » éditeurs se sont rendu compte que leur site avait été dé-listé, sans autre forme de procès ni d’explication, de Google News (Google Actualités).

D’abord attribuée aux effets pervers d’une évolution algorithmique de Google, note le site spécialisé TechCrunch, la fausse manoeuvre serait en fait due une banale erreur, à un simple bug.

Google a reconnu l’impair. « Nous sommes absolument désolés que certains sites aient pu être accidentellement supprimés de Google News », explique Maricia Scott, une responsable de Google, dans un communiqué.

Google demande par ailleurs aux sites concernés de faire preuve d’un peu de patience jusqu’à ce que le problème soit résolu.

[wpedon id= »26112″]

Vous avez aimé cet article? NewZilla.NET a besoin de VOUS. Cela mérite une explication. On vous explique tout ICI. Merci pour votre soutien et pour votre fidélité à NewZilla.NET.