Le Congrès US met la pression à Google et exige des détails sur la faille de sécurité de Google+

Il y a quelques jours, il a été révélé que les données de centaines de milliers d’utilisateurs de Google avaient été exposées depuis 2015 au moins. Des enquêteurs internes de l’entreprise ont découvert et colmatée la brèche en mars dernier. Ladite faille a laissé aux développeurs tiers un potentiel accès aux données personnelles d’environ 500 000 comptes Google+. Les données de profil exposées comprenaient les noms complets, les adresses électroniques, les dates de naissance, le sexe, les photos de profil, les lieux habités, etc. Les numéros de téléphone, les courriels, les messages de chronologie, les messages directs ou tout autre type de données de communication n’en faisaient cependant pas partie.

Un memo édité par le staff juridique de Google et communiqué aux cadres supérieurs expliquait que la divulgation de l’incident engendrerait probablement un « intérêt réglementaire immédiat » et induirait dans les esprits un comparatif avec le scandale Cambridge Analytica dont Facebook n’a toujours pas fini de se relever. Et bien entendu, cette éventualité n’était pas vraiment tentante pour Google. Le memo indiquait également que l’entreprise n’avait aucun moyen de déterminer si les développeurs avaient utilisé les données à des fins délictueuses. Un comité interne a donc pris la décision de cacher cette faille au public et aux autorités. Ledit comité aurait ensuite informé le CEO Sundar Pichai de la décision. « Chaque fois que les données des utilisateurs sont affectées, nous allons au-delà de nos obligations légales et appliquons plusieurs critères centrés sur nos utilisateurs pour déterminer s'il convient de donner un préavis », a déclaré un porte-parole de Google dans un communiqué en guise de défense.


Il y a quelques heures, les sénateurs John Thune, Roger Wicker et Jerry Moran ont fait parvenir au CEO de Google un courrier concernant cet incident. Ils expliquent dans ce courrier que la confidentialité des données est un sujet de grande préoccupation pour la part de la population américaine qui utilise des services en ligne. Ils déclarent qu’avec Cambridge Analytica et tous les autres scandales récents liés à la protection des données, la confiance des utilisateurs à l’endroit des grandes entreprises de la Tech avait été violemment ébranlée. Et, selon eux, restaurer cette confiance passe par l’accroissement de la transparence dont ces entreprises font preuve à l’égard du public.

Ces raisons rendent les efforts de Google pour contenir l’information quant à la faille d’autant plus troublants, pour les sénateurs. Ils se déclarent extrêmement déçus, d’autant plus que le responsable de la confidentialité de Google témoignait devant eux il y a à peine deux semaines et qu’il s’est bien gardé de mentionner cette affaire. Ils ont donc décrété que Google devait exercer une plus grande transparence et ont énoncé une liste de questions et de requêtes. Ils ont requis de Google une description complète de la manière dont Google a pris conscience de la faille et de la manière dont celle-ci a été colmatée.

Puis, ils ont demandé si Google s’engageait à notifier aux autorités, aux agences de régulation et aux utilisateurs affectés toute preuve attestant d’une utilisation délictueuse des données exposées. Ils ont ensuite demandé si l’entreprise avait informé une quelconque agence fédérale avant que l’affaire soit révélée au public. Puis, ils ont demandé si l’entreprise pense que les utilisateurs de services gratuits de Google méritent d’être placés sur un pied d’égalité avec les abonnés G Suite en matière de notification et de réparation lors d’un incident affectant leurs données. Ils ont ensuite demandé s’il y avait d’autres incidents du genre qui n’avaient pas été révélés au public. Et pour finir, ils ont demandé que l’entreprise leur fournisse une copie du mémo interne qui recommandait chaudement la non-divulgation de la faille. Les réponses à ces questions et requêtes devront être envoyées le 30 octobre prochain à 17h au plus grand tard.

Ci-joint la lettre adressée au CEO de Google

Source : The Wall Street Journal

Et vous ?

Qu’en pensez-vous ?

Voir aussi

Des utilisateurs de Google+ mécontents assignent Google en justice après les révélations sur l'incident de sécurité qui aurait touché 500 000 comptes

Google se résout à fermer la version grand public de Google+ après une faille de sécurité qui pourrait avoir affecté 500 000 comptes

La preuve que Google+ était condamné depuis longtemps : certains dirigeants de Google ne l'utilisaient plus depuis près de 3 ans