0899379170 code service 92829 *
appels frauduleux identifiants de connexion

Plainte auprès de la CNIL après avoir reçu des identifiants de connexion par téléphone

Après avoir téléphoné à sa Mutuelle, un internaute reçois oralement ses identifiants de connexion privés … sans aucun contrôle de l’entreprise. Le lecteur de ZATAZ a saisi la CNIL.

Merci pour les identifiants de connexion ! Un lecteur de ZATAZ vient de tester les joies d’un centre d’appel. Un call center dont le personnel ne semble pas avoir formé à la confidentialité des données. « J’ai appelé ma mutuelle afin de me renseigner au sujet de mon compte en ligne. » explique l’internaute. « J’ai fourni au conseiller mon numéro d’adhérent. Il m’a donné par téléphone l’adresse mail nécessaire à la connexion à mon compte en ligne. Il m’a donné ensuite le mot de passe associé. » Un peu léger comme contrôle de l’interlocuteur.

Bilan, face à cette étonnante méthode, l’internaute a saisi la CNIL. « Ce compte en ligne contient notamment mon adresse, mon numéro de sécurité sociale, ma date de naissance, ainsi que la liste des actes médicaux qu’ils m’ont remboursés. » a indiqué à ZATAZ le plaignant.

Des données accessibles d’un simple appel téléphonique !

Plus inquiétant encore, cela laisse penser que les mots de passe sont stockés en clair. Quid de la base de données accessible par les employés de ce centre d’appel. « J’estime que le fait qu’ils aient pu me délivrer mon mot de passe en clair, par téléphone, sans prendre de mesures pour vérifier mon identité, pour accéder à mon compte en ligne rempli de données médicales et privées, est une atteinte grave à la confidentialité de mes données personnelles, et je pense que cela constitue un manquement à l’article 34 de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés. » a écrit le lecteur de ZATAZ à la CNIL.

La Mutuelle a répondu à la plainte de ce client en indiquant que le mot de passe peut être réactivé à partir de de l’espace de l’assuré et qu’elle s’attachait à respecter toutes réglementations en vigueur. Une petite sensibilisation supplémentaire à l’encontre des collaborateurs ne devrait pas faire de mal !

Au sujet de l'auteur

Damien Bancal – Fondateur de ZATAZ – Journaliste – Spécialiste des sujets liés à la Cyber Sécurité depuis plus de 20 ans. Premier article en 1989 dans le mensuel « Amstar & CPC ». Fondateur de ZATAZ, ZATAZWEB.tv & datasecuritybreach.fr. Officie/a officié dans de nombreux journaux et magazines (Europe 2, 01net, La Voix du Nord, Tilt, Entrevue, l’Echo des Savanes, Le Canard Enchaîné, France 3, …). Auteurs et coauteurs de 6 livres dont « Pirates & hackers sur Internet » (Ed. Desmart) ; « Hacker, le 5ème pouvoir » (Ed. Maxima). Intervenant pour la Licence professionnelle Collaborateur pour la Défense et l’Anti-Intrusion des Systèmes Informatiques (CDAISI) de l’Université de Valenciennes ; pour l’Ecole Européenne de Guerre Economique de Versailles. Réserviste Cyber Défense.

Articles connexes

  1. Lafuente Reply

    Euh…je crois que le nom de la Mutuelle apparaît dans le tweet…

Laisser un commentaire

*