La Commission nationale informatique et libertés (Cnil) a condamné Uber à une amende record de 400.000 euros pour avoir "insuffisamment sécurisé les données des utilisateurs" de son service. C'est la première fois que la Cnil impose une amende aussi forte, dépassant de loin le montant infligé à Optical Center en juin (250.000 euros).
Cible de diverses procédures après ce piratage, l'entreprise de VTC avait conclu en septembre dernier un accord à l'amiable de 148 millions de dollars avec les autorités américaines. En Europe, Uber avait été mis à l'amende fin novembre aux Pays-Bas (600.000 euros) et en Grande-Bretagne (435.000 euros) pour avoir dissimulé le piratage.
1,4 million de victimes françaises
En novembre 2017, Uber avait lui-même révélé que les données de 57 millions de ses utilisateurs, clients ou chauffeurs, avaient été piratées. Une enquête menée par un groupe de travail créé au niveau européen a permis de déterminer que sur ce total, 1,4 million de victimes étaient en France, dit la Cnil dans un communiqué.
À l'issue de ces investigations, « la Cnil a estimé que cette attaque n'aurait pu aboutir si certaines mesures élémentaires en matière de sécurité avaient été mises en place. »
Uber avait en réalité été informé de ce piratage dès novembre 2016, par les pirates eux-mêmes. La firme leur avait alors donné 100.000 dollars pour qu'ils ne le révèlent pas et effacent les données dérobées.
L'entreprise s'est dit « heureuse de clore ce chapitre » et a déclaré avoir renforcé la sécurité de ses systèmes depuis 2016. « Nous tirons les leçons de nos erreurs », a assuré une porte-parole de l'entreprise de VTC.
« Nous avons, suite à l'incident, tout comme dans les années qui ont suivi, apporté plusieurs améliorations techniques à la sécurité de nos systèmes. Nous avons également apporté d'importants changements dans notre management afin d'assurer la transparence aux autorités régulatrices et aux clients. »
(avec AFP)
« Quand nous mettrons le pied sur l'accélérateur, nous serons difficiles à égaler » (Joelle Pineau, directrice de la recherche en IA chez Meta)
Sujets les + commentés