Entrée dans l'espace public : 6 septembre 2018 · SIREN 775 664 618
Fuite établie par une source officielle (entité, autorité ou justice).
Volume annoncé :
413 144 enregistrements concernés
413 144 documents accessibles selon la CNIL lors du contrôle sur place de février 2018 ; 15 611 fichiers constatés au contrôle en ligne
Le 6 septembre 2018, la formation restreinte de la CNIL a sanctionné l'Alliance française Paris Île-de-France de 30 000 euros. L'association forme chaque année environ 90 000 personnes au français, selon Le Monde Informatique. Selon la délibération SAN-2018-010 relayée par Next INpact, une URL incrémentale du portail exposait factures, certificats d'inscription et récapitulatifs de cours. Le contrôle en ligne du 4 décembre 2017 a constaté 15 611 fichiers accessibles ; le contrôle sur place de février 2018 en a dénombré 413 144. La CNIL a relevé que la correction n'était effective qu'en mars 2018. La sanction a été rendue publique le 27 septembre 2018.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
La CNIL est informée d'un défaut de sécurité sur le sous-domaine portail de l'association.
Contrôle en ligne : 15 611 documents contenant au moins un nom et un prénom accessibles via une URL incrémentale.
Contrôle sur place : 413 144 documents restent accessibles aux mêmes adresses.
L'association informe la CNIL de la correction définitive de la faille.
Sanction pécuniaire de 30 000 euros pour manquement à l'obligation de sécurité.
La CNIL rend publique la sanction ; la presse spécialisée la relaie.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.