Secu
Orange se fait réprimander par la CNIL
Par La rédaction, publié le 26 août 2014
Orange a failli dans la fuite des données personnelles de 1,3 million de ses clients en avril dernier.
L’opérateur s’est vu reprocher par la CNIL « un dysfonctionnement du serveur du prestataire chargé de réaliser certaines campagnes de marketing direct ». En clair, Orange n’aurait mis en place aucune mesure sérieuse pour que l’identité de ses clients, leurs dates de naissance ou leurs coordonnées soient convenablement protégées.
Pire, la CNIL a révélé que le piratage des données était d’une simplicité enfantine : « le lien de désinscription figurant sur un courriel de prospection permettait, par une modification de l’adresse URL, d’accéder à un serveur (…) contenant 700 fichiers relatifs aux clients et prospects de la société Orange ». Une négligence incroyable, due à des défaillances, Orange ayant omis de mettre en place certaines mesures de sécurité basiques selon la CNIL.
