Protections des données: 250.000€ d'amende pour Bouygues Telecom

[guilltes]

La Cnil, l'autorité française de protection des données personnelles, a prononcé une sanction de 250 000 € à l'encontre de à l'opérateur Bouygues Telecom considérant que "la société avait manqué à son obligation d’assurer la sécurité des données personnelles des utilisateurs de son site".

Une amende qui fait suite à la découverte d'une faille de sécurité présente pendant plus de deux ans sur le site de l’opérateur. Une simple modification de l'adresse web sur l'espace client, permettait d'accéder aux contrats et factures d'autres abonnés et donc identifier leur nom, adresse physique, email, et numéro de téléphone mobile.

Un incident de sécurité impactant "les données de plus de deux millions de clients B&You" le forfait sans engagement de l’opérateur.

Après en avoir été informé, l'opérateur Bouygues Telecom a rapidement corrigé la vulnérabilité, et a été condamné par la CNIL à verser 250 000 euros pour non-respect de ses obligations en matière de sécurité des données.