Après la surprise, les demandes d’explication. Cette semaine, Uber révélait avoir subi il y a un an un grave piratage informatique ayant affecté pas moins de 57 millions de clients. Ce casse numérique de grande ampleur a permis aux assaillants de mettre la main sur de nombreuses données personnelles. Bien entendu, la question qui se pose est de savoir s’il y a des victimes françaises.
Ou plutôt, combien sont-elles.
Il serait en effet miraculeux de découvrir que le piratage n’a affecté aucun Français, étant donné d’une part la portée de l’incident et d’autre part le poids que pèse Uber dans le secteur des VTC, notamment en France. D’ailleurs, le gouvernement ne croit pas à ce genre de miracle puisqu’il a justement adressé une missive officielle à Uber pour qu’il lui apporte les clarifications nécessaires.
Mounir Mahjoubi.
« Pouvez-vous à ce jour nous indiquer si des utilisateurs français sont concernés et si oui combien, et de quel type sont les données qui ont été dérobées », écrit Mounir Mahjoubi, le secrétaire d’État responsable du numérique. Par ailleurs, il interroge Uber sur les « mesures techniques et organisationnelles [qui] sont mises en place pour informer et accompagner les utilisateurs ».
À l’heure actuelle, Uber a déclaré que le piratage a atteint les noms, adresses e-mail et numéros de téléphone portable des clients. Par contre, les historiques des lieux des courses, les numéros de carte de crédit et de compte bancaire, les numéros de sécurité sociale et les dates de naissance n’auraient pas été dérobés par les pirates, selon des expertises externes.
Le gouvernement exprime son inquiétude
Ce courrier est aussi l’occasion d’adresser quelques remontrances à Uber, puisqu’il est rappelé que le spécialiste du VTC n’a « pas signalé cet incident » ni à la Commission nationale de l’informatique et des libertés (Cnil) ni à l’Agence nationale de la sécurité des systèmes d’information (Anssi), qui, au regard de la nature du casse, sont légitimes à être informées prestement.
Et ce défaut de communication est justement exploité.
CC freestocks.org
« Au regard du danger existant, nous aimerions que vous informiez volontairement les utilisateurs concernés ainsi que les autorités », poursuit le secrétaire d’État, en notant qu’Uber a « une importance qui vous donne des responsabilités ». Et quand un incident de ce type et de cette envergure survient, alerter sa clientèle en fait partie. Or, cela n’a pas été fait, alors qu’il y a un risque évident d’exploitation des données.
Pour Mounir Mahjoubi, il est dans l’intérêt d’Uber de faire preuve plus de transparence et d’agir plus promptement dans ces circonstances. C’est d’autant plus vrai avec l’adoption prochaine du règlement général sur la protection des données, prévue en mai 2018, qui prévoit justement d’imposer des obligations de notification en cas de problème de ce type. Avec d’importantes sanctions si cela n’est pas fait.
+ rapide, + pratique, + exclusif
Zéro publicité, fonctions avancées de lecture, articles résumés par l'I.A, contenus exclusifs et plus encore.
Découvrez les nombreux avantages de Numerama+.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Marre des réseaux sociaux ? Rejoignez-nous sur WhatsApp !
