Vol de données: la Cnil inflige des amendes de 27 millions d'euros à Free Mobile et 15 millions à Free

Deutsche Tageszeitung - Vol de données: la Cnil inflige des amendes de 27 millions d'euros à Free Mobile et 15 millions à Free

Vol de données: la Cnil inflige des amendes de 27 millions d'euros à Free Mobile et 15 millions à Free / Photo: © AFP/Archives

La Commission nationale de l'informatique et des libertés (Cnil) a infligé 27 millions d'euros d'amende à Free Mobile et 15 millions à Free après un vol massif de données de clients en 2024, une décision parue mercredi au Journal officiel et d'une "sévérité inédite" selon l'opérateur.

Taille du texte:

La Cnil a sanctionné ces deux entreprises, qui appartiennent au groupe Iliad, pour des "manquements" de sécurité concernant les données confidentielles de leurs abonnés dans le cadre d'un piratage ayant touché plus de 24 millions de contrats en octobre 2024, selon cette décision prise par la Cnil le 8 janvier.

La Commission a également ordonné à Free et Free Mobile de "mettre en œuvre les mesures techniques et organisationnelles appropriées, dans un délai de trois mois, afin de garantir un niveau de sécurité adapté au risque".

"Cette décision est d’une sévérité inédite sans commune mesure au regard des précédents en matière de cyberattaques", a réagi Free auprès de l'AFP.

"Nous allons donc déposer un recours devant le Conseil d’État afin de faire valoir nos droits et obtenir la révision de cette décision", a ajouté l'opérateur, qui indique avoir renforcé son "architecture de sécurité" depuis l'incident.

Un mineur de 16 ans, soupçonné d'être l'auteur du vol, avait été mis en examen en janvier 2025.

L'attaquant avait lui-même annoncé à Free Mobile s'être introduit dans son système d'information et avoir capté des donnés de clients à la fois de l'opérateur et du fournisseur d'accès, rappelle la Cnil dans sa décision. Des données d'identité, de contact, contractuelles et, pour certains clients, leur IBAN, ont été volées.

Des procédures distinctes avaient été lancées contre les deux entités, qui ont chacune des obligations liées à leur propre système d'information, a expliqué la Cnil, destinataire de plus de 2.000 plaintes de personnes concernées par cette violation.

Lors du contrôle, la Cnil a aussi "constaté la présence de données relatives à plus de 15 millions de contrats résiliés depuis plus de cinq ans, dont trois millions depuis plus de dix ans, ce qui est "manifestement excessif" et contraire aux règles de traitement des données à caractère personnel (RGPD).

Free Mobile devra également purger ses bases de données des détails des contrats résiliés depuis plus de dix ans.

(M.Dorokhin--DTZ)

L’Ukraine détruit les exportations russes de pétrole de la terreur

La campagne ukrainienne contre les infrastructures pétrolières russes s’est transformée en attaque directe contre l’une des artères économiques les plus sensibles de Moscou. Il ne s’agit pas de cibles symboliques, mais de nœuds logistiques par lesquels transite une part essentielle du brut russe destiné à l’exportation. La pression exercée sur Primorsk et Oust-Louga, les deux grands débouchés de la Baltique, est particulièrement lourde de conséquences, car ces terminaux concentrent une fraction majeure des expéditions maritimes. Si l’on y ajoute les répercussions de la perturbation autour de Novorossiisk, les difficultés dans le corridor de Druzhba sur le territoire ukrainien et la pression croissante sur des navires liés à la flotte fantôme russe, on obtient un tableau bien plus large qu’une succession d’incendies spectaculaires. Ce qui est visé, c’est l’ensemble de la chaîne d’exportation: stockage, chargement, acheminement maritime et, au bout du compte, rentrée de devises.Selon les estimations les plus récentes, près de 40 % de la capacité russe d’exportation de pétrole a, par moments, été perturbée ou temporairement mise hors service. Cela représente environ 2 millions de barils par jour qui n’ont pas atteint le marché comme prévu ou qui ont dû être réacheminés avec retard et à coût plus élevé. Pour le Kremlin, l’enjeu est considérable, car le pétrole n’est pas seulement une marchandise stratégique, mais aussi l’un des piliers des recettes de l’État. Quand un terminal s’arrête, que les navires attendent, que les cargaisons sont reprogrammées et que les risques logistiques et assurantiels augmentent, l’impact économique s’élargit, même si une partie des volumes finit par être exportée plus tard. Autrement dit, les frappes touchent précisément le secteur que la Russie s’efforce de préserver malgré les sanctions, les plafonds de prix et les voies de contournement.Ce qui rend l’approche ukrainienne particulièrement notable, c’est qu’elle semble viser moins un choc unique qu’une désorganisation opérationnelle répétée. Chaque frappe contre des installations portuaires, des systèmes de pompage, des réservoirs de stockage ou des chaînes de chargement peut provoquer des goulets d’étranglement très au-delà du point d’impact. Quelques jours de retard suffisent à modifier la rotation des tankers, le calendrier des exportations, les paiements et la planification de la production. Le fait qu’un site puisse parfois reprendre ses activités assez vite n’efface pas la vulnérabilité révélée par cette séquence. Moscou est contraint de redistribuer les volumes, de tester des itinéraires alternatifs et d’absorber davantage de risque à presque chaque étape. C’est un problème structurel pour un modèle d’exportation qui dépend fortement d’un nombre limité de hubs maritimes.

Deutsche Tageszeitung - Vol de données: la Cnil inflige des amendes de 27 millions d'euros à Free Mobile et 15 millions à Free

Vol de données: la Cnil inflige des amendes de 27 millions d'euros à Free Mobile et 15 millions à Free

Trump reporte son ultimatum à l'Iran, le détroit d'Ormuz au menu du G7

L’Ukraine détruit les exportations russes de pétrole de la terreur

Trump repousse de nouveau son ultimatum dans la guerre contre l'Iran

Trois mois après sa capture, Maduro fait une brève apparition devant la justice