Swisscom : 800’000 données de clients volées. Comment vous protéger à présent?

A l’automne 2017, des inconnus ont subtilisé les droits d’accès d’un partenaire de distribution afin d’accéder de façon abusive au nom, à l’adresse, au numéro de téléphone et à la date de naissance de clients. D’après la loi sur la protection des données, ces données sont considérées comme «n’étant pas particulièrement sensibles». En raison de cet incident, Swisscom a décidé de renforcer ses mesures de sécurité pour ce type d’informations. L’abus concernait le prénom et le nom, l’adresse privée, la date de naissance et le numéro de téléphone des clients Swisscom. Il s’agit en grande partie de coordonnées accessibles publiquement ou figurant dans les annuaires.

Swisscom souligne que le système n’a pas été piraté et qu’aucune donnée sensible (mots de passe, données de communication et de paiement) n’a été touchée. Pour ce type d’informations, des mécanismes de protection très stricts sont en place depuis longtemps déjà.

Contrôle d’accès renforcé aussi pour les données client, blocage des consultations de grande ampleur

Bien que les informations utilisées se résument à des données personnelles considérées comme «n’étant pas particulièrement sensibles» d’après la loi sur la protection des données, la clarification de cet incident revêt une importance cruciale pour Swisscom. En guise de mesure immédiate, les accès de la société partenaire concernée ont été bloqués immédiatement. De plus, Swisscom a procédé à divers changements internes afin de mieux protéger l’accès à de telles données personnelles n’étant pas particulièrement sensibles par des sociétés tierces. Cela passe notamment par les mesures suivantes:

• Les accès par des entreprises partenaires sont désormais surveillés de plus près et, en cas d’activités inhabituelles, une alarme se déclenche automatiquement et les accès sont bloqués.
• Les consultations d’importants volumes de données client seront dorénavant impossibles sur le plan technique.
• De plus, en 2018, une authentification à double facteur est mise en place pour tous les accès aux données requis par les partenaires de distribution.

Ces premières mesures mises en œuvre garantissent qu’un tel incident ne puisse se reproduire. Swisscom a informé le Préposé fédéral à la protection des données et à la transparence (PFPDT) à propos de l’incident. Par ailleurs, Swisscom examine tous les recours juridiques possibles et se réserve le droit d’engager des poursuites.