Piratage Equifax : 143 millions de clients exposés

La société de crédit nord- américaine Equifax a été victime d’une faille de sécurité qui a exposé les données de, potentiellement, 143 millions de clients américains, britanniques et canadiens pour l’essentiel. Découverte le 29 juillet dernier, la faille n’a été dévoilée que début septembre. Le temps pour trois dirigeants de vendre leurs actions avant la dégringolade, même s’ils réfutent avoir été au courant. Rapidement après la grande médiatisation de cette affaire, près d’une trentaine de plaintes ont été déposées à l’encontre de la société de crédit ce qui ouvre la voie à une action collective. Par ailleurs de nouvelles failles ont été découvertes et certains médias américains réclament un renforcement des sanctions en cas de fuite de données. Finalement, cet énième piratage aura peut- être une vertu : en effet, on commence à voir fleurir des tribunes dans les médias américains réclamant moins d’impunité pour les entreprises qui se font dérober des données. « Nous avons le regret

de vous informer que… », ne suffit plus, écrit Zeynep Tufekci dans le New York Times. Il est vrai que la législation américaine en matière de protection des données privées est bien pauvre pour ne pas dire inexistante. Nous ne saurions trop recommander à nos voisins d’outre- Atlantique de regarder ce qui se met en place en Europe avec le Référentiel Général sur la Protection des Données ( RGPD) qui sera opérationnel en mai 2018.