Nous joindre par : 0890 170 001*

Un site de Dubrovnik diffuse des milliers de données d’Européens

Un site de la ville de Dubrovnik dédié au tourisme ne protège pas les informations des vacanciers Européens qui passent par sa boutique. ZATAZ constate des dizaines de milliers de données personnelles.

Français, Belges, Allemands, Luxembourgeois, Américains, Britanniques … l’un des sites dédié au tourisme de la superbe Ville de Dubrovnik ne protège pas correctement les données laissées dans sa boutique. Un protocole d’alerte ZATAZ a été lancé.

ZATAZ constate des dizaines de milliers d’Européens dont les informations personnelles sont accessibles sans authentification. Bilan, cette fuite tombe sous le coup du RGPD, le Règlement Général des Données Personnelles.

Pour rappel, une entreprise avec des informations personnelles d’Européens (même hors sol Européen) rentre dans le cadre du RGPD.

La Croatie étant un pays Européen, les autorités locales connaissent donc parfaitement le RGPD… enfin, normalement.

Parmi les informations : identité, mail, adresse postale, adresse électronique, téléphone, moyen de paiement (pas les numéros bancaires). Un pirate peut avec un petit script intercepter les dizaines de milliers de personnes présentes dans cette fuite. Il y en a plus de 100 000.

Je ne fournirai pas ici l’adresse web. La Ville de Dubrovnik, son DPO et la CNIL locale, la Croatian Personal Data Protection Agency ont été alertés.

J’afficherai plus tard la boutique en question, après sa correction.

A noter que les abonnés aux services veille ZATAZ ont été alertés lors de la découverte de cette fuite.

Mise à jour 25/07/2019 : La CNIL Français mise dans la boucle. Pas de réponse de la CNIL Croate et de cettea Mairie.

Au sujet de l'auteur
Damien Bancal - Fondateur de ZATAZ.COM / DataSecurityBreach.fr - Journaliste - Travaille sur les sujets High-tech/Cybercriminalité/Cybersécurité depuis 1989. En savoir plus : https://www.damienbancal.fr
  1. Pierre Reply

    Petite précision : la Croatie fait partie de l’union européenne 🙂

Laisser un commentaire

*

Ce site utilise Akismet pour réduire les indésirables. En savoir plus sur comment les données de vos commentaires sont utilisées.