[Brève] La CNIL avertit Orange

La CNIL a lancé la procédure de sanctions contre Orange suite au piratage de la base de données de prospection.

Suite à la découverte de la faille, Orange la notifiait à la CNIL. L'autorité a lancé une enquête auprès d'Orange et des sous-traitants utilisés pour cette base de données. L'opérateur a procédé promptement aux correctifs nécessaires pour les dysfonctionnements ayant entraîné le piratage de la base de données. Mais une partie des problèmes de confidentialité et de sécurité de la base de données restent encore présentes.

Dans son enquête sur l'affaire, la CNIL a noté de nombreuses failles dans la gestion de cette base de données. En effet, Orange n'a pas procédé d'audit de sécurité sur son prestataire et le contrat les liant ne contenait aucune clause de sécurité et de confidentialité. Pour aggraver son cas, l'opérateur envoyait les mises à jour de ses fichiers clients en clair à son prestataire. Un pirate aurait pu intercepter les mises à jour.

Au final, la sanction de la CNIL ne sera pas pécunière (très rare pour cette autorité) mais est un simple avertissement public.