Archive

Archive for août 2009

De la divulgation par mégarde de données personnelles

31 août, 2009 2 commentaires

Il y a quelques jours Pcinpact faisait état des problèmes d’une mutuelle avec une liste d’adresses e-mail de ses adhérents. Cette liste était sur le serveur internet de la mutuelle et a été scannée par le robot d’indexation de Google. De ce fait, les adresses ont été récupérées par un spammeur qui a inondé des adhérents de messages. C’est d’ailleurs à cause de l’augmentation de ces spams qu’une des victimes s’est aperçue, après une simple requête sur Google de la facilité d’accès à cette liste d’adresses emails.

D’un point de vue strictement technique, il semble que le fichier en cause n’était pas protégé contre une indexation par les moteurs de recherche. L’utilisation d’un simple fichier robots.txt garantie pourtant cette absence d’indexation. Ce fichier robots.txt n’aurait de toute façon pas été efficace contre les scripts des spammeurs qui ne tiennent pas compte des indications fournies. Un autre moyen de protéger ces informations en ligne aurait été la mise en place d’un htaccess interdisant non seulement l’indexation mais également l’accès aux fichiers ainsi protégés. Là encore il semble que cette solution n’a pas été retenue par les personnes en charges de la maintenance du site. Lire la suite…

Publicités
Catégories :Juridique, Pénal, Web Étiquettes : ,

Facebook et vie privée : l’apport canadien

28 août, 2009 Commentaires fermés

Suite à une plainte déposée fin mai 2008 par la Clinique d’intérêt public et de politique d’Internet du Canada (CIPPIC), la Commissaire à la protection de la vie privée du Canada une enquête à été ouverte sur les pratiques de Facebook. La plainte contre Facebook visait différentes questions allant de la collecte de la date de naissance au moment de l’inscription à la communication de renseignements personnels à des tiers développeurs d’applications.

L’instruction de la plainte et le recueil d’observations auprès de Facebook a mis 9 mois. Le commissariat a rendu un rapport préliminaire aux deux parties fin mars 2009. 20 recommandations ont été émises à cette occasion. Lire la suite…