Le régulateur irlandais de protection des données a infligé à Meta une sanction de 265 millions d’euros. L’affaire concerne un outil conçu pour aider les utilisateurs à trouver des amis et des personnes qu’ils connaissent en important des contacts de leurs téléphones sur l’application Facebook ou Instagram.
(...)
L’affaire en question conclut une enquête démarrant au mois d’avril dernier et portant sur la publication en ligne de plus de 500 millions de Facebook et d’Instagram. Concrètement, la société a conçu un outil pour aider les utilisateurs à trouver des personnes qu’ils connaissent en important des contact de leurs téléphones sur l’application Facebook ou Instagram.
Une absence de sécurité par défaut sanctionnée
Les données personnelles de 533 millions d’utilisateurs à travers 106 pays ont été publiées sur un forum underground en 2019. Cette base comprenait des noms, des lieux et certaines adresses électroniques. Il ne s’agit pas d’un piratage, mais d’une technique appelée scraping, où les personnes peuvent absorber de manière automatique les données personnelles d’un site ou d’une application. En l’occurrence, les deux fonctions d’importation de contact de Facebook et d’Instagram, ainsi que leurs moteurs de recherche internes le scraping.
Meta a intégré des correctifs pour éviter ce siphonnage, mais cela n’a pas empêché la Cnil Irlandaise d’enquêter. (...)