Les attaques informatiques ne s’arrêtent pas. Norauto, célèbre enseigne française de maintenance automobile, a été touché. Les dégâts sont énormes : l’entreprise confirme à l’AFP, ce mardi 3 décembre, que les informations personnelles de 78 000 clients sont dans la nature et des numéros de cartes d’identité.
- Norauto annonce que 78 000 de ses clients ont été touchés par une fuite de données
- Plus préoccupant, les pirates ont récupéré les numéros de cartes d’identités
- Norauto a informé les clients touchés par mail
Après SFR qui a été frappé par une attaque informatique, place à Norauto, malheureusement. Les informations dérobées par les pirates sont très sensibles : les noms et prénoms des clients, leurs adresses électroniques et postales, leurs numéros de téléphone et leurs numéros de cartes de fidélité.
Des milliers de numéros de cartes d’identité de clients divulgués
Plus préoccupant encore, la fuite touche les numéros de cartes d’identité qui ont été fournis dans le cadre de la location. Norauto n’a pas encore précisé le nombre précis de ces documents qui ont été compromis.
Il s’agit d’un événement grave puisque, avec ces numéros de pièces d’identité, les pirates pourraient être en mesure d’usurper les victimes et faire de gros dégâts. Par exemple, souscrire à des prêts. Mais tout ceci est hypothétique.
Face à cette attaque de grande ampleur, Norauto a mis en place une réponse d’urgence : « Nous avons immédiatement mis en place des mesures pour stopper l’attaque et renforcer la sécurité de nos systèmes ». Les clients touchés ont été informés de cette attaque. Il s’agit d’une obligation légale des entreprises en cas de fuite de données personnelles.
La Commission nationale de l’informatique et des libertés (Cnil), qui joue le rôle de gendarme français des données personnelles, confirme la réception de notification officielle de cette fuite de données. La déclaration obligatoire permettra à l’autorité de contrôle de suivre la gestion de l’incident par Norauto et de s’assurer que toutes les mesures nécessaires sont prises pour protéger les droits des clients affectés.
En plus de Norauto et SFR, Free a aussi été touché même si le pirate à l’origine de l’attaque affirme qu’il ne vendra pas la base de données des clients et qu’il s’agissait d’avertir l’opérateur de graves failles de sécurité. La cybersécurité est un domaine sensible et ces piratages se multiplient en France : une situation préoccupante pour des millions de personnes.
Réagissez à cet article !