Facebook pourrait écoper d'une amende de 1,63 Md$ US pour le piratage des 50 millions de comptes utilisateurs

Le 28 septembre dernier, Facebook a révélé que près de 50 millions de comptes Facebook ont ​​été compromis par une attaque dont les auteurs ont réussi à prendre le contrôle des comptes. La brèche de sécurité a été, selon les dires de l’entreprise, découverte le mardi 25 septembre et colmatée deux jours plus tard. L’entreprise a pris l’engagement de notifier aux utilisateurs concernés que leurs comptes avaient été affectés par l’attaque. Quelques heures après la révélation de Facebook, les internautes ont commencé à s’étonner de ne pas voir de publications portant sur cette violation sur les pages de médias informatifs tels que Guardian et Associated Press.


Très vite, une rumeur selon laquelle Facebook bloquerait toute publication de ces deux pages en rapport avec cette violation a commencé à circuler. Dans une tentative de justification, Facebook a expliqué que cela était dû au trop grand nombre de posts sur le sujet. Tellement de gens en ont parlé que le seuil du spam a été atteint, ce qui a entraîné un blocage systématique de toute nouvelle publication sur le sujet, selon les dires de l’entreprise.

On se demandait sûrement tous à quel moment interviendrait une sanction liée à l’application du RGPD. Eh bien, on pourrait ne pas avoir à attendre longtemps. En effet, une amende pourrait bien tomber sur la table pour Facebook dans les semaines à venir. Laquelle amende pourrait s’élever jusqu’à 1,63 milliard de dollars. Le dossier est toujours en instance d’étude au sein de la Commission irlandaise de protection des données, la principale autorité européenne de réglementation de la confidentialité sur Facebook.

La Commission a annoncé avoir demandé plus d’informations sur la nature et l’ampleur de la violation ainsi que sur les résidents européens affectés. De plus, elle s’est déclarée « préoccupée par le fait que cette violation ait été découverte la semaine dernière et ait affecté plusieurs millions de comptes mais que Facebook ne soit toujours pas capable d’en préciser la nature et les risques pour les utilisateurs ». Une porte-parole de Facebook a déclaré dimanche dernier que l’entreprise répondrait volontiers à toutes les questions que le régulateur irlandais pourrait se poser.

La procédure d’enquête en cours s’appesantira probablement sur la question de savoir si Facebook a pris les mesures appropriées en matière de protection de données avant l’attaque. Il faudra donc déterminer si la réussite de l’attaque n’est pas en partie due à un laxisme de la part de Facebook. Ceci sera l’un des premiers réels tests de l’application du RGPD. Mais, on peut déjà remarquer que les menaces d’amendes colossales qu’a instaurées le RGDP ont déjà réussi à modifier la manière dont les grandes entreprises gèrent les cas de violations. Le public et les autorités sont mis au courant dans des délais bien plus courts que ceux auxquels ces mêmes entreprises nous avaient habitués avant l’entrée en vigueur du RGPD.

Le but des réglementations ne devrait pas être de taxer les entreprises si violemment qu’elles frôleraient la banqueroute. C’est la substance des avis des internautes sur le sujet. Ils expliquent qu’il faudrait peut-être freiner un peu les amendes afin de ne pas asphyxier les entreprises, puisque l’objectif final du RGPD, c’est d’amener ces entreprises à modifier leur comportement vis-à-vis des utilisateurs.

Source : The Wall Street Journal

Et vous ?

Qu’en pensez-vous ?

Voir aussi

Facebook surpris en train de bloquer les histoires d'AP et de Guardian sur sa violation massive de données, touchant 50 millions d'utilisateurs

Près de 50 millions de comptes Facebook affectés par une faille de sécurité considérée comme étant la plus importante de l'histoire du réseau social

Un hacker dit qu'il va supprimer en direct la page Facebook de Zuckerberg, dans une attaque prévue pour ce dimanche

Avez-vous donné à Facebook votre numéro de téléphone pour plus de sécurité et de confidentialité? Il l'a utilisé pour des annonces publicitaires

Google et Facebook s'engagent à suivre le code européen de bonnes pratiques contre la désinformation, Bruxelles attend de voir les résultats