Violation de données : sanction de 42 millions d’euros à l’encontre des sociétés FREE MOBILE et FREEwww.cnil.frLe contexte En octobre 2024, un attaquant est parvenu à s’infiltrer dans le système d’information des sociétés et à accéder à des données personnelles concernant 24 millions de contrats d’abonnés, dont des IBAN lorsque les personnes étaient à la fois clientes de la société FREE MOBILE et de la société FREE.
En octobre 2024, un attaquant est parvenu à s’infiltrer dans le système d’information des sociétés et à accéder à des données personnelles concernant 24 millions de contrats d’abonnés, dont des IBAN lorsque les personnes étaient à la fois clientes de la société FREE MOBILE et de la société FREE.Je me demande si c'est un hasard que la somme fasse 42
Faisant notamment suite à un très grand nombre de plaintes (plus de 2 500 à ce jour) de personnes concernées par cette violation des données, la CNIL a réalisé un contrôle qui a mis en évidence des manquements à plusieurs obligations prévues par le règlement général sur la protection des données (RGPD) imputables aux sociétés FREE MOBILE et FREE, chacune responsable du traitement des données de leurs propres abonnés.
En conséquence, la formation restreinte – organe de la CNIL chargé de prononcer les sanctions – a prononcé une amende de 27 millions d’euros à l’encontre de la société FREE MOBILE et une amende de 15 millions d’euros à l’encontre de la société FREE, tenant compte notamment de leurs capacités financières, de la méconnaissance de principes essentiels en matière de sécurité, du nombre de personnes concernées et du caractère « hautement » personnel des données compromises ainsi que des risques engendrés par la fuite de certaines données (IBAN).
