Vol de données : la Cnil inflige des lourdes amendes à Free et Free Mobile

La Cnil a sanctionné ces deux entreprises pour des «manquements» de sécurité concernant les données confidentielles de leurs abonnés, dans le cadre d’un piratage ayant touché plus de 24 millions de contrats en octobre 2024.

De lourdes sanctions. La Commission nationale de l’informatique et des libertés (Cnil) a infligé 27 millions d’euros d’amende à Free Mobile et 15 millions à Free après un vol massif de données de clients en 2024, une décision parue mercredi au Journal officiel et d’une «sévérité inédite» selon l’opérateur. La Cnil a sanctionné ces deux entreprises, qui appartiennent au groupe Iliad, pour des «manquements» de sécurité concernant les données confidentielles de leurs abonnés dans le cadre d’un piratage ayant touché plus de 24 millions de contrats en octobre 2024, selon cette décision prise par la Cnil le 8 janvier.

La Commission a également ordonné à Free et Free Mobile de «mettre en œuvre les mesures techniques et organisationnelles appropriées, dans un délai de trois mois, afin de garantir un niveau de sécurité adapté au risque». «Cette décision est d’une sévérité inédite sans commune mesure au regard des précédents en matière de cyberattaques», a réagi Free auprès de l’AFP. «Nous allons donc déposer un recours devant le Conseil d’État afin de faire valoir nos droits et obtenir la révision de cette décision», a ajouté l’opérateur, qui indique avoir renforcé son «architecture de sécurité» depuis l’incident.

Content retrieved from: https://www.franceinfo.fr/economie/free/la-cnil-inflige-une-amende-de-42-millions-d-euros-a-free-apres-un-vol-massif-de-donnees-l-operateur-denonce-une-decision-d-une-severite-inedite_7740760.html.