URL: https://linuxfr.org/users/anonyme/journaux/une-annee-de-rgpd Title: une année de RGPD Authors: Anonyme Date: 2019年12月27日T13:22:49+01:00 License: CC By-SA Tags: rgpd Score: 66 Ce journal est sponsorisé par TorVPN ! Lâche un pouce bleu, puisque s'il est bleu, c'est que la nécrose approche, alors lâche le tout de suite ! N'oublie pas la cloche pour être assourdi par les prochains journaux ! Cette année, contrairement à toutes les autres années, j'ai reçu du spam ! Il se trouve que, à quelques exceptions près, j'utilise des adresses e-mail uniques et spécifiquement construites pour identifier sans équivoque le service avec lequel je partage certaines données personnelles. Alors que les années précédentes ne m'ont pas donné l'occasion de tester la pertinence de ce choix, 2019 fut bien différente puisque deux de ces adresses ont été l'objet de spam. Je m'en vais donc te narrer, journal, l'aventure de deux expériences bien différentes quant à la nature du dit courrier non sollicité et les dispositions prises par les responsables des services concernés. # Spam ciblé à envoyeur unique: Assurance A vs Assurance B Le premier cas concerne une société d'assurance A que je côtoie depuis de nombreuses années. Quelle ne fut pas ma surprise de recevoir, dans le courant du premier trimestre, la proposition d'une agence concurrente B, ciblant sa missive à l'adresse réservée exclusivement à A. B a la bonne idée d'utiliser un service de mailing peu soucieux de préserver l'anonymat de ses clients. Ce service laisse traîner, ci et là dans les en têtes de ses courriers, diverses informations qui me permettent assez aisément de remonter à l'origine de l'expéditeur. Je m'empresse donc de lui expliquer qu'il utilise une adresse à laquelle il n'aurait pas dû avoir accès, et que, à défaut d'être lui-même impliqué dans un vol de données, il a sans doute été abusé par un vendeur peu scrupuleux. A mon grand étonnement, aucune réponse ne fut donnée à ce message, et B continua à m'envoyer de fortes alléchantes propositions de protection en cas de dommages touchant mon habitation et mon véhicule. Je décide donc de contacter A via son responsable des données personnelles pour lui signaler une fuite en provenance de ses serveurs et lui demander des explications, le tout accompagné d'une copie de l'ensemble des propositions alléchantes. Fort promptement, A me répond pour s'excuser et me prévenir qu'il lance une enquête de son côté. Quelques semaines plus tard, je reçois une confirmation de la fuite, le nombre de personnes impliquées, leurs relations avec A et les actions mises en place pour stopper toute utilisation de ces données. Quelle efficacité: Les propositions se tarissent aussitôt ! Le site de A a mis un bandeau informant ses utilisateurs de la fuite et leur proposant de les contacter pour éventuellement donner suite à cet évènement. Après plusieurs mois, A m'informe que seules 3 personnes ont fait part d'une expérience similaire à la mienne et qu'aucune n'avait souhaité aller plus loin. Je regrette néanmoins de ne pas avoir d'information sur l'ampleur de la fuite, la nature des données qui ont été subtilisées, et les raisons qui ont permis à un tiers d'avoir accès à ces données. Je suppose qu'il faudrait que je me lance dans des actions judiciaires longues et onéreuses pour espérer avoir tous ces détails. # Spam thématique à envoyeurs multiples: chantage au pr0n, petite pilule bleue, et propositions indécentes Ce deuxième cas concerne un service de blog ayant pignon sur rue. Mon adresse unique dormait chez eux depuis quelques années, bien inutilement d'ailleurs, puisque le service en question n'avait été l'objet que d'une expérimentation technique, sans plus. Et voilà-t-y pas que ce quatrième trimestre fut l'objet d'une nouveauté: un odieux maître-chanteur m'informait, via cette adresse, vouloir profiter d'avoir pris le contrôle de ma webcam et de s'en être servi pour enregistrer mes sessions de visionnages coupables d'ébats multiples, filmés caméra à l'épaule, en zoom x1000, pour m'alléger de quelques bitcoins superfétatoires qui occuperaient bien inconfortablement les fonds de mon disque dur. Extrait authentique:> Je m'appelle Jeansson Jammess Ancheta. Je suis le meilleur pirate informatique sur le reseau sombre. Fort de ma probité, et après avoir scruté les en-têtes de sa missive parce qu'on ne sait jamais, au cas où, des fois que je serais somnambule, je contacte le service de blog, toujours via son responsable des données personnelles, pour lui demander des explications quant à la mise à disposition de notre moyen exclusif de communication. Le dit service, me répond quelques jours plus tard en s'excusant du désagrément et m'expliquant qu'il lance les procédures appropriées. Après plusieurs semaines, je le relance. En effet, plus de nouvelles du maître-chanteur, mais je croule dorénavant sous les propositions d'acquisition de petites pilules bleues ou de mises en relation avec Marie-Chantal et Dominique, deux charmantes demoiselles supposément prêtes à satisfaire mes besoins les plus charnels. Et bien figurez-vous que je n'ai à ce jour toujours pas de réponse de leur part ! # Mon avis dont on se fout mais c'est mon journal, moinsse moi si tu peux ! Le premier cas me laisse penser que cette fuite de données est très certainement le fait d'un ex-tiers en relation avec A voulant se fabriquer un portefeuille de clients à moindres frais. Il faut ici saluer la réactivité et la communication de cette société. Mais le deuxième semble correspondre à une intrusion dans leur système d'information et, à ce jour, il ne me semble pas que ce service de blog ait rendu l'information publique, laissant l'ensemble de ses utilisateurs dans le flou en ce qui concerne le devenir des données qu'il stocke sur ses serveurs. À y réfléchir plus avant, ce service m'a demandé de changer mon mot de passe fin août... m'est avis qu'il était au courant de la situation depuis cet été, mais qu'il ne souhaite pas en faire la publication. Et vous, cette deuxième année de RGPD, ça vous a donné plus ou moins de partage d'informations capitales pour l'enlargement de votre vie intime ? Merci, ça sera tout pour moi ! c'était moi !

AltStyle によって変換されたページ (->オリジナル) /