Entrée dans l'espace public : 16 novembre 2017
Fuite établie par une source officielle (entité, autorité ou justice).
Volume annoncé :
717 893 personnes concernées
jusqu’à 717 893 personnes selon les chiffres de la société rapportés par la presse (doublons et démarches non finalisées possibles)
Le 16 novembre 2017, la formation restreinte de la CNIL a sanctionné la société Web Editions de 25 000 euros pour atteinte à la sécurité et à la confidentialité des données de ses clients. Quatre sites de démarches administratives en ligne laissaient accessibles les données saisies par les utilisateurs : par simple modification d’un numéro dans l’URL, on accédait aux pages récapitulatives d’autres personnes. Y figuraient identité, coordonnées, noms des parents pour les actes de naissance et descriptifs des faits pour les dépôts de plainte. Le défaut, signalé en décembre 2016, a été corrigé en trois jours ; la CNIL a tenu compte de cette réactivité.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
Un éditeur de site de sécurité informatique signale à la CNIL des données de démarches en ligne librement accessibles.
Sanction pécuniaire de 25 000 euros (SAN-2017-012) : absence d’authentification et URL prévisibles sur quatre sites.
La CNIL rend la sanction publique ; jusqu’à 717 893 personnes ont pu être concernées selon la société.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.