Paris Sorbonne corrige une fuite de donnees sur son site Internet

Publié le 19-12-2011 à 23:50:17 dans le thème Authentification

Pays : France - Auteur : Damien Bancal

Pub : Tous les antivirus gratuits pour protéger et nettoyer votre ordinateur

Note des lecteurs: 2.9/5

INFO ZATAZ - L’équipe informatique de l'Université Paris Sorbonne corrige une fuite de données à partir d'un espace numérique de la faculté. La semaine dernière, l’équipe informatique de l'Université Paris Sorbonne a corrigé une fuite de données à partir d'un espace numérique de l'école. L'espace en question concernait l'espace "Les presse universitaires". Les Presses universitaires Paris Sorbonne ont pour fonction première de diffuser la recherche issue des Écoles doctorales. Contacté via notre protocole d'alerte ZATAZ, le Directeur des Systèmes d'Information de l'Université a mis en place la sécurisation de cette fuite. A la connaissance de ZATAZ.COM aucun pirate informatique ne semble être passé par les données sensibles et privées qui étaient accessibles. Dans ces informations: logins, mots de passe (non chiffrés), noms, prénoms, adresses électroniques.

L'obligation de notification
L'article 38 de l'ordonnance du 24 août 2011 intègre un article 34 bis dans la Loi n°78-17 du 6 janvier 1978 qui institut une obligation de notification en cas de violations de données personnelles (Data Security Breach). L'obligation de notification concerne les données traitées dans le cadre de la « fourniture de services de communications électroniques ouverts au public », ce incluant également les fournisseurs « prenant en charge les dispositifs de collecte de donnée et d'identification ». Pour rappel, on entend par « services de communications électroniques » les prestations consistant entièrement ou principalement en la fourniture de communications électroniques. Ne sont pas visés les services consistant à éditer ou à distribuer des services de communication au public par voie électronique. Selon l'ordonnance, la violation de données personnelles constitue toute situation de violation de la sécurité du système d'information entraînant, de façon accidentelle ou illicite : la destruction, la perte, l'altération, la divulgation, ou encore l'accès non autorisé à des données personnelles par un tiers. L'obligation sans délai de notification aux intéressés par le fournisseur est obligatoire dès lors que cette violation est susceptible de porter atteinte aux données personnelles ou à la vie privée de l'abonné ou d'une autre personne physique.