Vos données Free et Free Mobile ont été volées : la CNIL punit l’opérateur avec une lourde amende
En octobre 2024, Free Mobile et Free ont été victimes d'une cyberattaque. La CNIL a infligé une amende de 27 millions d'euros à Free Mobile et une amende de 15 millions d'euros à Free, conformément au Règlement général sur la protection des données…
En octobre 2024, Free Mobile et Free ont été victimes d'une cyberattaque. La CNIL a infligé une amende de 27 millions d'euros à Free Mobile et une amende de 15 millions d'euros à Free, conformément au Règlement général sur la protection des données (RGPD). Selon la CNIL, ces sociétés n'ont pas assuré la sécurité des données personnelles comme stipulé dans l'article 32 du RGPD. L'attaque a permis le vol de données personnelles concernant 24 millions de contrats d'abonnés, incluant des IBAN pour certains clients.
La CNIL a souligné que la sécurité de l'authentification des employés pour l'accès au VPN de Free Mobile et Free n'était pas suffisamment robuste. Bien que des mesures efficaces pour détecter les activités anormales aient été en place, la commission a jugé que les mesures de sécurité n'étaient pas adaptées à la quantité et à la nature des données traitées. La CNIL rappelle que même si le risque zéro n'existe pas, des mesures de sécurité peuvent réduire la probabilité d'une attaque.
La communication de Free Mobile et Free après l'incident a également été critiquée. Le courriel envoyé aux personnes concernées n'incluait pas toutes les informations nécessaires, tel que requis par l'article 34 du RGPD. De plus, la CNIL a constaté l'absence de mesures pour trier les données des anciens abonnés, ce qui est nécessaire pour ne conserver que les informations pertinentes et supprimer celles qui ne le sont plus.
En octobre 2024, Free Mobile et Free ont été victimes d'une cyberattaque.
Free a exprimé son désaccord avec la décision de la CNIL, la qualifiant de "décision d'une sévérité inédite" . L'entreprise a annoncé son intention de déposer un recours devant le Conseil d'État pour contester cette décision. La CNIL a donné un délai de trois mois à Free Mobile et Free pour finaliser les améliorations de sécurité en cours.
La CNIL sanctionne Free Mobile avec une amende de 27 millions d'euros et Free avec une amende de 15 millions d'euros. L'attaque de 2024 a révélé des lacunes dans la protection des données personnelles. La CNIL a critiqué la sécurité insuffisante et d'autres manquements. Des données personnelles liées à 24 millions de contrats d'abonnés ont été compromises. Free envisage de déposer un recours devant le Conseil d'État.
D’après Presse-citron.