1769682614
フランス・トラヴァイユは、 情報技術と自由に関する国家委員会 (Cnil) 違反後に 500 万ユーロの罰金 3,680万ユーザーのデータ漏洩 2024年3月に予定されるとCNILが木曜日に発表した。
その後、オペレーターは、コンピューターハッカーの標的であり、インターネットに登録された求職者の個人データベースから識別情報を抽出したことを明らかにしました。 フランスの仕事 だけでなく、「過去 20 年間に以前に登録した人」も含まれます。あるいは「潜在的に」4,300万人。
検証と重複の排除の後、この数は3,680万人に減少したとフランス・トラヴァイユ氏はAFPに語った。 CNILによると、この制裁は「重要なセキュリティ原則に関する知識の欠如、関係者の数、処理されるデータの量と機密性」を考慮しているという。
同委員会は、海賊たちは「として知られる技術を使用した」と説明している。 ソーシャルエンジニアリング人々の信頼、無知、だまされやすさを悪用することで構成されます。この方法により、それが可能になりました キャップ・エンプロイのアドバイザーからアカウントを横取りするつまり、障害のある人々の雇用を支援し、監視し、維持する責任を負う組織です。
これらの Cap Emploi アドバイザーは、2 つの組織間のパートナーシップの一環として、France Travail データベースにアクセスできます。
決定の重大さを遺憾に思う
CNIL は、Légifrance の Web サイトに掲載された審議の中で、特に「攻撃者にテストを許可する」と指摘しています。 50 種類のパスワード アカウントをブロックする前に、彼の試みのいずれかによってアカウントにアクセスできる危険性が高まります。
「パスワードの堅牢性に関して」CNILはフランス・トラヴァイユに対し、「アカウントへのアクセスを制限するメカニズムを提供するパスワード・ポリシーを実装することによってコンプライアンスを正当化する」よう求めている。プレスリリースの中で、運営者は「発生した出来事の深刻さと、データ保護に関して当社が負っている責任を十分に認識している」と主張している。
「CNILの決定に異議を唱えるつもりはありませんが、それでも私たちはその重大さを遺憾に思っています」とフランス・トラヴァイユ氏は付け加えた。 「CNILの決定を待たずに、二重認証を含む要求された是正措置をほぼ2年間にわたって既に実施してきました」とオペレーターは断言する。
CNILはキャップ・エンプロイの顧問に対するアクセス制限を要求し、この差し止め命令に、罰金通知日である1月22日から1か月の期間の終わりに遅延があった場合、1日あたり5,000ユーロの罰金を課した。
#3680万人のユーザーのデータ漏洩フランストラヴァイユ社CNILから500万ユーロの罰金