nextinpact.com
plainte
Fuite de données : Uber avait averti Softbank, les CNIL européennes montent au front - 24 novembre 2017
À peine révélée, la fuite de données chez Uber intéresse déjà plusieurs régulateurs européens, dont la CNIL. En France, Mounir Mahjoubi, secrétaire d’État au numérique, s’inquiète de l’impact sur les clients et chauffeurs français. Uber a dû également s’expliquer de ses priorités de communication, Softbank ayant été averti avant (...)
analyse
Uber : 57 millions de comptes piratés, 100 000 dollars pour étouffer l’affaire - 22 novembre 2017
En octobre de l’année dernière, Uber s’est fait dérober des données personnelles de 50 millions de clients et 7 millions de chauffeurs. La société n’a pas signalé cette fuite (concernant notamment des numéros de permis de conduire) et a payé 100 000 dollars aux pirates pour qu’ils suppriment les données.
Les fuites de (...)
analyse
Renseignement : la surveillance par boite noire a débuté - 15 novembre 2017
À l’occasion d’une conférence organisée par le Grenoble Alpes Data Institute, le président de la Commission nationale de contrôle des techniques du renseignement a indiqué que le dispositif des boites noires était activé depuis début octobre.
« Le contrôle du renseignement : comment concilier surveillance et respect des (...)
plainte
La longue bataille d’une journaliste fichée illégalement par l’armée - 12 novembre 2017
Pas facile d’obtenir le nettoyage d’un fichier de sécurité, mais notre consœur Camille Polloni, après six années de lutte, a obtenu partiellement gain de cause. Sans savoir aujourd’hui pourquoi elle avait été fichée illégalement par le ministère des Armées.
Les premières briques de cette procédure avaient été lancées en (...)
plainte
Street View : Google condamnée à 300 000 euros par la CNIL espagnole - 9 novembre 2017
Google a été condamnée par la CNIL espagnole à une amende de 300 000 euros pour infraction grave à la législation sur la protection des données personnelles. En cause ? Les Google Cars qui avaient collecté, entre 2008 et 2010, de nombreuses données personnelles au fil de leurs périples, sans le moindre aval des personnes (...)
analyse
Facebook lance un test dans six pays, le reach des pages en chute libre - 24 octobre 2017
Facebook s’amuse bien. Dans le cadre d’un test, la société a retiré tous les contenus des pages du flux principal de ses membres pour les placer dans son flux Explorer, annoncé au début de la semaine. Selon un journaliste Slovaque, les résultats sont dramatiques pour les médias, avec un « reach » réduit aux deux-tiers et (...)
analyse
Privacy Shield : un an plus tard, l’efficacité du bouclier européen reste difficile à mesurer - 18 octobre 2017
En un an, l’accord entre l’UE et les Etats-Unis sur la protection des données européennes outre-Atlantique a surtout été une question de conformité. 2 400 entreprises américaines se sont enregistrées, pour accéder au vieux continent, mais très peu de plaintes valides ont été reçues.
La Commission européenne fête le premier (...)
analyse
Outre-Atlantique, AT&T permet de localiser un abonné mobile à partir d’informations basiques - 16 octobre 2017
À partir d’une API fournie par AT&T, des sociétés proposent d’authentifier une transaction mobile, voire de déterminer où se trouver un smartphone. Problème : ces outils se contentent de peu de données pour ouvrir l’accès à des informations sensibles, avec un consentement peu garanti.
Un accès simple aux données des (...)
information
Alexa peut désormais reconnaître des voix différentes et adapter ses réponses - 12 octobre 2017
L’intelligence artificielle d’Amazon suit les traces de Google Home qui propose une fonctionnalité similaire depuis avril. Afin de créer plusieurs profils vocaux, il faudra se rendre dans les paramètres l’application mobile Alexa et prononcer une dizaine de phrases. Tous les détails sont expliqués dans cette vidéo. (...)
analyse
Aux États-Unis, Google renonce à contester les mandats de recherche - 21 septembre 2017
Google a lâché l’affaire : l’entreprise ne combattra plus la justice américaine sur les mandats de recherche appliqués aux données du cloud. Un changement important de position, alors que Microsoft a remporté dans ce domaine plusieurs victoires. En trame de fond, c’est le périmètre juridique du cloud qui se précise.
Le (...)
analyse
Piratage d’Equifax : jusqu’à 143 millions de victimes, des données très sensibles dérobées - 8 septembre 2017
La société américaine Equifax, spécialisée dans les dossiers et historiques de crédits, s’est fait dérober durant l’été les données personnelles de millions de clients. Une cyberattaque désastreuse pour les victimes, tant les informations peuvent être sensibles. D’autant que ce n’est pas la première fois que l’entreprise est (...)
plainte
Adware SuperFish : une amende de 3,5 millions de dollars pour Lenovo - 6 septembre 2017
Début 2015 éclatait le scandale du logiciel VisualDiscovery de SuperFish, installé sur nombre de machines Lenovo. Amenant de vastes soucis potentiels de sécurité, il vient de provoquer une condamnation pour le constructeur, qui devra payer 3,5 millions de dollars et revoir ses méthodes.
Il s’agissait d’un petit (...)
information
L’Intérieur va traquer la fraude aux cartes grises avec des algorithmes secrets - 6 septembre 2017
Alors que les demandes de carte grise sont appelées à être entièrement dématérialisées, le ministère de l’Intérieur s’apprête à déployer des algorithmes de détection des fraudes au certificat d’immatriculation des véhicules. Un dispositif que la Place Beauvau entend d’ailleurs bien conserver à l’abri des regards extérieurs.
Le (...)
analyse
L’Urssaf élargit son droit de communication auprès des plateformes - 5 septembre 2017
Grâce à l’article L114-19 du Code de la sécurité sociale, revu fin 2016, les agents de l’Urssaf ont la possibilité d’exercer un droit de communication non nominatif auprès des plateformes de vente en ligne. Et c’est ce qu’ils se sont empressés de faire, pas plus tard que le 1er juillet dernier.
Cette disposition organise en (...)
plainte
Fuites de données : les recours collectifs contre Yahoo auront bien lieu aux États-Unis - 5 septembre 2017
Yahoo devra faire face aux plaintes déposées dans le sillage des fuites massives de données. L’entreprise, depuis rachetée par Verizon, affrontera ainsi plusieurs actions collectives qu’elle souhaitait faire annuler. La juge Lucy Koh en a décidé autrement.
Au tribunal de San Jose en Californie, la juge Lucy Koh "“ connue (...)
analyse
Après un texte anti-Google, la fondation New America se sépare d’un expert des monopoles - 1er septembre 2017
Fin juin, Barry Lynn soutenait l’amende record de la Commission européenne contre Google pour abus de position dominante. Selon lui, cette prise de position a mené à son éviction de la fondation New America, soutenue de longue date par le président exécutif d’Alphabet, ce que nient l’organisation et l’entreprise. (...)
analyse
Identité réelle : la Chine resserre son étau sur Internet - 29 août 2017
La Chine resserre l’étau sur les internautes en imposant une nouvelle série de règles pour contrôler plus soigneusement qui fait quoi sur la Toile. Le pays force l’authentification réelle pour commenter en ligne. Une manière d’en finir avec l’anonymat.
La Chine ne veut plus que l’on puisse masquer son identité sur (...)
plainte
La surveillance des communications d’un salarié examinée en Grande chambre à la CEDH - 29 août 2017
La formation solennelle de la Cour européenne des droits de l’Homme va revenir sur une affaire déjà examinée en 2016 : le licenciement d’un salarié pour usage d’une messagerie professionnelle à titre privé. L’arrêt de la Grande chambre est programmé le 5 septembre prochain.
Dans ce dossier, un Roumain, Bogdan Mihai (...)
analyse
Renseignement : des boites noires déjà activées à l’échelle internationale - 29 août 2017
Les boites noires, ces outils destinées à détecter une menace terroriste, ne sont toujours pas activées en France. À l’échelle internationale, la situation est cependant toute autre : des traitements automatisés sont déjà bien mis en œuvre sur les données non rattachables au territoire national.
L’article L851-3 du Code de (...)
plainte
AccuWeather revoit son application iOS, trop curieuse sur la localisation - 25 août 2017
L’application météo AccuWeather pour iOS a fourni des données de localisation à une société tierce, Reveal Mobile, spécialisée dans leur utilisation commerciale. Même une fois la géolocalisation coupée, le service pouvait s’appuyer sur les réseaux Wi-Fi pour trouver l’emplacement de l’utilisateur. Ce qu’elle nie avoir effectué. (...)
