France Travail была осуждена Национальная комиссия по информационным технологиям и свободам (Cnil) к штрафу в пять миллионов евро после утечка данных 36,8 млн пользователей в марте 2024 года, сообщило CNIL в четверг.
Затем оператор сообщил, что он стал целью компьютерных хакеров, которые извлекли идентификационную информацию из личной базы данных соискателей, зарегистрированных затем в Франция Работа но также «люди, ранее зарегистрированные в течение последних 20 лет». Или «потенциально» 43 миллиона человек.
После проверок и устранения дубликатов это число сократилось до 36,8 миллиона, сообщили агентству France Travail. По данным CNIL, санкция учитывает «недостаток знаний основных принципов безопасности, количество заинтересованных людей, объем и конфиденциальность обрабатываемых данных».
Комиссия поясняет, что пираты «использовали методы, известные как социальная инженериязаключающийся в эксплуатации доверия, невежества или легковерности людей. Этот метод позволил им узурпировать счета у консультантов Cap Emploiто есть структуры, ответственные за поддержку, мониторинг и поддержание занятости людей с ограниченными возможностями.
Эти консультанты Cap Emploi имеют доступ к базам данных France Travail в рамках партнерства между двумя организациями.
«Мы сожалеем о строгости» решения
В своем рассуждении, опубликованном на веб-сайте Légifrance, CNIL, в частности, отмечает, что «позволение злоумышленникам проверять 50 разных паролей перед блокировкой учетной записи увеличивается риск того, что одна из его попыток предоставит ему доступ к учетной записи.
«Что касается надежности паролей», CNIL просит France Travail «обосновать соблюдение требований путем реализации политики паролей, предусматривающей механизмы ограничения доступа к учетной записи». В пресс-релизе оператор утверждает, что «полностью осознает серьезность произошедших событий и ответственность, которую мы несем с точки зрения защиты данных».
«Не оспаривая решение CNIL, мы, тем не менее, сожалеем о его строгости», — добавляет France Travail. «Не дожидаясь решения CNIL, мы уже почти два года реализовали запрошенные корректирующие меры, включая двойную аутентификацию», — уверяет оператор.
CNIL запросил ограничение доступа для консультантов Cap Emploi, приложив этот запрет к штрафу в размере 5000 евро за день просрочки по истечении одного месяца после 22 января, даты уведомления о штрафе.
1769774152
#Утечка #данных #млн #пользователей #France #Travail #оштрафована #CNIL #на #пять #миллионов #евро
Продолжение темы
