UTIKXO | Cybersécurité & Data Protection - RGPD

Intrusion, Hacking et Pare-feu : En fin de semaine dernière, le département des Alpes-Maritimes a annoncé avoir subi une cyberattaque. La collectivité a coupé les réseaux pou

La cyber-attaque subie par l’Afnor en février 2021 a été l’occasion d’une remise à plat et d’une certification ISO 27001.

Le premier référentiel de certification RGPD approuvé par le Comité européen de protection des données le 11 octobre dernier.

A l'occasion d' Assises de la Cybersécurité 2022 très fréquentées, l'ANSSI a invité les organisations à changer de braquet.

Olvid, Oodrive et Tixeo s'unissent. Objectif affiché : développer une plateforme collaborative ultrasécurisée intégrant leurs applications respectives de messagerie instantanée, de partage de fichiers et de visioconférence.

Une étude commandée à un cabinet d'avocats américain par le ministère de la Justice des Pays-Bas sur le Cloud Act, conclut que les entités européennes peuvent êtres soumises à cette loi extraterritoriale même si leur siège social n'est pas aux Etats-Unis. Elle précise même que le Cloud Act s'applique aussi quand un fournisseur de cloud européen utilise du hardware ou un logiciel américain, ce qui est le principe même des futures offres de « Cloud de confiance » Bleu (les technologies de Microsoft proposées par Orange et Capgemini) et S3ns (celles de Google avec Thales). L'étude, dont les analyses sont validées par plusieurs experts du droit du numérique consultés par La Tribune, contredit donc la communication du gouvernement français ainsi que celles de Bleu et de S3ns. Elle pointe surtout un risque pour les opérateurs d'importance vitale (OIV), les opérateurs de services essentiels (OSE) et les administrations invités à souscrire sans attendre à ces offres.

Le distributeur Sephora a trouvé un accord avec le procureur général de Californie après avoir été convaincu de plusieurs infractions à la loi sur la protection des données personnelles de l'Etat américain, impliquant sa politique de cookies et d'opt-out.

Le géant du numérique leur versera 391,5 millions de dollars pour mettre fin aux enquêtes dont il faisait l’objet notamment sur la collecte des données de géolocalisation. Il devra désormais préciser comment ces informations sont récoltées.

Cédric Cartau

Le dernier baromètre de l’AFCDP note que la conformité avec le RGPD est loin d’être terminée. De nombreux DPO et Professionnel(le)s de la protection des données personnelles soulignent aussi les réglementations changeantes (chute du Privacy Shield, Cookies Wall, etc.) perturbent les stratégies de protection des données personnelles. Avec son Observatoire trimestriel, l’AFCDP souhaite estimer l’évolution …

Joe Biden a signé vendredi le décret posant un nouveau cadre pour le transfert de données entre États-Unis et Europe. La Cour de justice de l'Union européenne a invalidé les deux précédents accords

Intrusion, Hacking et Pare-feu : Le service de VTC Uber a été victime d'une importante cyberattaque ayant permis à un hacker d'accéder aux systèmes internes de l'entrepris

Peiter Zatko, ancien chef de sécurité de Twitter, a été auditionné devant le Sénat américain sur ses accusations portant sur le manque de sécurité informatique du réseau social. Il réitère ses propos : Twitter est incapable de traiter correctement les données personnelles de ses 80 millions d'abonnés. La Cnil fait figure d'exemple dans la régulation de ces grandes entreprises technologiques, a déclaré l'hacker éthique de renom. L'autorité française ferait davantage peur que la FTC. 

Les cordonniers sont parfois les plus mal chaussés, c'est un peu la morale de cette histoire. Orange Cyberdefense, une des plus importantes entreprises françaises spécialisées dans la cybersécurité, a subi… une attaque informatique.

Le régulateur européen avait ouvert une enquête fin 2020 pour déterminer si l'application avait mis en place les garde-fous nécessaires pour protéger les données des mineurs.

Claire Domenech

Intrusion, Hacking et Pare-feu : Twitter a confirmé la méthode utilisée pour la compromission de plusieurs millions de comptes, revendiquée en juillet dernier. Le pirate s'es