L'UE ouvre une enquête après la faille de sécurité révélée par Facebook

Qui a compromis près de 50 millions de comptes Facebook

L'UE ouvre une enquête après la faille de sécurité révélée par Facebook
qui a compromis près de 50 millions de comptes Facebook

Le 28 septembre dernier, Facebook a révélé que près de 50 millions de comptes Facebook ont ​​été compromis par une attaque dont les auteurs ont réussi à prendre le contrôle des comptes. La brèche de sécurité a été, selon les dires de l’entreprise, découverte le mardi 25 septembre et colmatée deux jours plus tard. Facebook a admis que le bogue aurait potentiellement exposé les données des utilisateurs pendant au moins 14 mois. Quant au nombre des utilisateurs affectés, il pourrait atteindre jusqu’à 90 millions de comptes au lieu des 50 millions annoncés auparavant.


La Commission irlandaise de protection des données (DPC), la principale autorité européenne de réglementation de la confidentialité sur Facebook, a annoncé avoir demandé plus d’informations sur la nature et l’ampleur de la violation ainsi que sur les résidents européens affectés. De plus, elle s’est déclarée « préoccupée par le fait que cette violation ait été découverte la semaine dernière et ait affecté plusieurs millions de comptes mais que Facebook ne soit toujours pas capable d’en préciser la nature et les risques pour les utilisateurs ». Une porte-parole de Facebook a déclaré dimanche dernier que l’entreprise répondrait volontiers à toutes les questions que le régulateur irlandais pourrait se poser.

Le réseau social risquerait une amende de 1,63 milliard de dollars US s'il n'avait pas pris les mesures appropriées en matière de protection de données avant l’attaque. Pour tirer l'affaire au clair et situer les responsabilités, la Commission a ouvert mercredi dernier une enquête sur la faille de sécurité révélée par Facebook. Dans un communiqué, la Commission annonce que « l’enquête étudiera en particulier le respect par Facebook de ses obligations dans le cadre du règlement de l’Union européenne sur la protection des données personnelles (RGPD) pour mettre en œuvre les mesures techniques et organisationnelles visant à assurer la sécurité et la sauvegarde des données à caractère personnel qu’il traite ».

Rappelons que la RGPD, entrée en vigueur le 25 mai dernier, prévoit, en cas d’infraction aux lois relatives à la protection de la vie privée, des amendes pouvant atteindre 4 % du chiffre d’affaires global de l'entreprise ou 20 millions d’euros, selon le montant le plus élevé. Facebook risque donc gros si l'enquête parvenait à le tenir pour responsable de cette attaque. Toutefois, la Commission a précisé que Facebook l’avait informée de l’ouverture de sa propre enquête interne et l’a assurée qu’il continuait de prendre des mesures pour réduire les risques potentiels auxquels sont exposés ses utilisateurs. Affaire à suivre donc.

Source : Reuters

Et vous ?

Qu'en pensez-vous ?
Facebook serait-il coupable dans cette affaire selon vous ? Pourquoi ?

Voir aussi

Les pirates seraient en train de vendre des identifiants de connexion à Facebook sur le marché obscur du Web pour environ 3 $, selon un rapport

Facebook : la faille de sécurité aurait possiblement affecté 90 millions de comptes et exposé les données des utilisateurs pendant au moins 14 mois

Avez-vous donné à Facebook votre numéro de téléphone pour plus de sécurité et de confidentialité? Il l'a utilisé pour des annonces publicitaires

Les données des utilisateurs continuent d'être piratées et mal utilisées, les consommateurs recherchent de meilleures alternatives

Facebook révèle avoir partagé les données de ses utilisateurs avec des dizaines d'entreprises, dans un nouveau rapport remis au Congrès US