UTIKXO | Cybersécurité & Data Protection - RGPD

Les cordonniers sont parfois les plus mal chaussés, c'est un peu la morale de cette histoire. Orange Cyberdefense, une des plus importantes entreprises françaises spécialisées dans la cybersécurité, a subi… une attaque informatique.

Le régulateur européen avait ouvert une enquête fin 2020 pour déterminer si l'application avait mis en place les garde-fous nécessaires pour protéger les données des mineurs.

Claire Domenech

Intrusion, Hacking et Pare-feu : Twitter a confirmé la méthode utilisée pour la compromission de plusieurs millions de comptes, revendiquée en juillet dernier. Le pirate s'es

La société qui édite le logiciel Pegasus est en grave difficulté financière depuis plusieurs mois. D’après le média économique israélien « Calcalist », l’entreprise prévoit de licencier une centaine de ses 700 employés.

L’enquête de la CNIL sur Criteo n’est pas terminée, mais dans une décision préliminaire elle évoque diverses violations du RGPD et propose une amende de 60 millions d’euros. L’entreprise française affirme être en désaccord ave

En dépit du signalement d'une fuite de données en mars, les serveurs insuffisamment sécurisés de la mutuelle Emoa ont à nouveau été piratés en avril. De nombreux documents sensibles d’adhérents étaient accessibles en ligne en un clic.

La Cour de justice de l’Union européenne (CJUE), dans son arrêt du 16 juillet 2020, a invalidé le Privacy Shield, dispositif qui permettait un encadrement des transferts de données personnelles entre l’Union européenne et les États-Unis.

Le gouvernement veut encourager le développement des assurances contre les attaques informatiques. Les entreprises doivent cependant donner des gages et mettre au niveau leur sécurité informatique pour obtenir des couvertures. Confrontés à un phénomène qu'ils peinent encore à appréhender, les assureurs augmentent les prix et sont sur leurs gardes.

Agir plus rapidement pour ne pas perdre en efficacité. Voici l'objectif de la Cnil qui a mis en place une nouvelle procédure de sanction pour les dossiers considérés comme "peu complexes ou de faible gravité". 

Une étude commandée à un cabinet d'avocats américain par le ministère de la Justice des Pays-Bas sur le Cloud Act, conclut que les entités européennes peuvent êtres soumises à cette loi extraterritoriale même si leur siège social n'est pas aux Etats-Unis. Elle précise même que le Cloud Act s'applique aussi quand un fournisseur de cloud européen utilise du hardware ou un logiciel américain, ce qui est le principe même des futures offres de « Cloud de confiance » Bleu (les technologies de Microsoft proposées par Orange et Capgemini) et S3ns (celles de Google avec Thales). L'étude, dont les analyses sont validées par plusieurs experts du droit du numérique consultés par La Tribune, contredit donc la communication du gouvernement français ainsi que celles de Bleu et de S3ns. Elle pointe surtout un risque pour les opérateurs d'importance vitale (OIV), les opérateurs de services essentiels (OSE) et les administrations invités à souscrire sans attendre à ces offres.

Le distributeur Sephora a trouvé un accord avec le procureur général de Californie après avoir été convaincu de plusieurs infractions à la loi sur la protection des données personnelles de l'Etat américain, impliquant sa politique de cookies et d'opt-out.

Microsoft vient d'annoncer la version beta publique de Windows Autopatch. Pour une disponibilité prévue cet été. Le principe de Windows Autopatch est que Microsoft prenne en charge une grande partie de la mise à jour mensuelle pour les entreprises, y compris les correctifs de qualité et de sécurité. Le service doit gèrer également les mises…

La souveraineté numérique de la France, cela passe aussi par un système de transfert de fichiers tricolore à même de concurrencer WeTransfer ! Le ministère de la Culture a mis au point France Transfert, un outil ouvert à tous mais dans des conditions très spécifiques.