Le mercredi 6 aout dernier, l’opérateur de télécommunications français a annoncé avoir été victime d’une cyber-attaque de grande ampleur.
Dans son communiqué, la société évoque une fuite de données concernant 6,4 millions de comptes clients, lesquelles englobent « les coordonnées, les données contractuelles, les données d’état civil ou celles de l’entreprise si vous êtes un professionnel, ainsi que les IBAN ».
Ces informations constituent des données personnelles, définies par la CNIL comme « toute information se rapportant à une personne physique identifiée ou identifiable ». Parmi elles, l'identifiant international de compte bancaire ou « IBAN » suppose une vigilance accrue.
Bien que sa divulgation ne permet pas à elle seule d’effectuer un virement sans l’accord de la personne concernée, il n’est pas exclu que le malfaiteur puisse effectuer une telle opération en se faisant passer pour la victime. A titre d’exemple, un faux conseiller bancaire pourrait obtenir la confiance de la personne en citant son numéro de compte, et ainsi obtenir d’avantage d’informations.
Si Bouygues Telecom affirme avoir résolu la situation dans les plus brefs délais, avoir avisé la CNIL et les personnes concernées de la situation conformément aux dispositions du RGPD, il vous est toutefois recommandé d’adopter une démarche similaire aux recommandations suivantes :
Ne laissez pas les cyberattaques compromettre votre activité. Inscrivez-vous à la formation « La cybersécurité pour les dirigeants » de Trust by Design. En quelques demi-journées, maîtrisez les risques essentiels et faites de la sécurité un vrai atout pour votre entreprise. Informations, inscriptions et modes de financement sur le lien.
Trust by Design propose une centaine de modules de formation, répartis en trois catégories : le capital humain, le capital immatériel et le capital numérique.
Ces formations couvrent des sujets variés tels que les impacts du RGPD dans les processus de recrutement, la maîtrise de la nouvelle réglementation européenne sur la donnée, ou encore l’intelligence artificielle. Elles s’adressent aux professionnels impliqués dans une stratégie juridique, opérationnelle et technique sur l’ensemble de la chaîne de valeur de la donnée et de l’innovation.
Toutes les formations Trust by Design peuvent être organisées en format sur mesure en intra entreprise (dans vos locaux ou à distance) notamment au sein de votre plan de développement de compétences avec un programme ajusté à vos besoins. Les équipes se tiennent à votre disposition pour vous aider sur sa construction et les modes de financement. Trust by Design est un organisme de formation certifié Qualiopi.