Un site de Dubrovnik diffuse des milliers de données d’Européens

Un site de la ville de Dubrovnik dédié au tourisme ne protège pas les informations des vacanciers Européens qui passent par sa boutique. ZATAZ constate des dizaines de milliers de données personnelles.

Français, Belges, Allemands, Luxembourgeois, Américains, Britanniques … l’un des sites dédié au tourisme de la superbe Ville de Dubrovnik ne protège pas correctement les données laissées dans sa boutique. Un protocole d’alerte ZATAZ a été lancé.

ZATAZ constate des dizaines de milliers d’Européens dont les informations personnelles sont accessibles sans authentification. Bilan, cette fuite tombe sous le coup du RGPD, le Règlement Général des Données Personnelles.

Pour rappel, une entreprise avec des informations personnelles d’Européens (même hors sol Européen) rentre dans le cadre du RGPD.

La Croatie étant un pays Européen, les autorités locales connaissent donc parfaitement le RGPD… enfin, normalement.

Parmi les informations : identité, mail, adresse postale, adresse électronique, téléphone, moyen de paiement (pas les numéros bancaires). Un pirate peut avec un petit script intercepter les dizaines de milliers de personnes présentes dans cette fuite. Il y en a plus de 100 000.

Je ne fournirai pas ici l’adresse web. La Ville de Dubrovnik, son DPO et la CNIL locale, la Croatian Personal Data Protection Agency alertés.

J’afficherai plus tard la boutique en question, après sa correction.

A noter que les abonnés aux services veille ZATAZ avertis lors de la découverte de cette fuite.

Mise à jour 25/07/2019 : La CNIL Française mise dans la boucle. Pas de réponse de la CNIL Croate et de cette Mairie.