Aller au contenu
MMornn
Réserver une démo
Le brief tel qu'il est parti ce matin

Une édition réelle, par métier, chaque jour ouvré.

Ce que vous lisez ci-dessous a été généré cette nuit et envoyé à 7h00 au lecteur de référence de notre organisation de démonstration.

Mornn
Mardi 13 octobre

Lecture : 5 min
Votre brief matinal

Bonjour service Conformité et DPO,
Votre brief est prêt. Bonne lecture.
rgpd
L'Italie inflige 16,7 millions d'euros à Wind Tre pour démarchage illégal
Le Garante italien a condamné Wind Tre S.p.A. à 16,7 millions d'euros pour communications promotionnelles envoyées en dépit des oppositions de clients et contrats activés sans consentement.
L'enquête a identifié des défaillances dans le contrôle du réseau de vente partenaires de Wind Tre, ainsi que des violations des principes de responsabilité et de protection des données dès la conception. Le régulateur a reproché à Wind Tre des mesures techniques et organisationnelles insuffisantes pour sécuriser ses vecteurs de démarchage.

CE QUE ÇA CHANGE

L'amende cible un point de contrôle critique : les réseaux de vente partenaires des opérateurs télécoms, dont la chaîne de responsabilité reste peu structurée au regard du RGPD.

Le Garante italien avait sanctionné TIM en 2021 (10 millions d'euros) pour des violations similaires de démarchage illégal. Cette nouvelle condamnation de Wind Tre confirme un pattern rémanent dans le secteur télécom italien.
Sources : edpb.europa.eu

cyber
Des cyberattaques perturbent la chaîne du froid de supermarchés européens
Des cyberattaques ont dérégulé les systèmes Danfoss de refroidissement chez Super U et Intermarché en France, portant certains congélateurs à 50°C; Ahold Delhaize signale des perturbations similaires aux Pays-Bas et Belgique.
Plusieurs centaines de magasins français ont été affectés. L'attaque cible des équipements de régulation thermique plutôt que des systèmes informatiques de gestion classiques, exposant une faille dans la sécurité des infrastructures opérationnelles connectées. Les destructions de stocks sont substantielles selon les sources médias couvrant l'incident.

SIGNAL FAIBLE

Les systèmes industriels connectés deviennent des cibles directes; cette attaque démontre le risque opérationnel concret pour les chaînes d'approvisionnement alimentaires.

rgpd
La Norvège sanctionne Xandr, filiale Microsoft, de 8,5 millions d'euros
L'autorité norvégienne de protection des données a infligé 8,5 millions d'euros à Xandr (filiale Microsoft) pour traitement sans base légale valide de données sensibles issues de l'application Grindr, notamment l'orientation sexuelle.
La plainte, déposée en 2020 par noyb et le Conseil norvégien des consommateurs, visait Grindr et les intermédiaires adtech recevant ses données utilisateur. Noyb pointe un modèle systémique : l'industrie adtech reçoit régulièrement des données sensibles d'applications tierces, mais le consentement exigé par le RGPD n'est obtenu qu'exceptionnellement.

CE QUE ÇA CHANGE

Cette sanction établit un précédent contraignant pour l'adtech : le traitement de données sensibles issues d'applications tierces requiert un consentement valide au sens du RGPD, non une simple acceptation des conditions d'usage.

En 2021, la Cour de justice européenne avait invalidé le Privacy Shield dans l'affaire Schrems II, réduisant les bases légales de transfert de données sensibles vers les prestataires tiers. Cette amende Xandr enfonce le même clou : les intermédiaires ne peuvent pas contourner le consentement via des canaux indirects.
Sources : noyb.eu

cyber
Un co-fondateur d'une société de négociation anti-rançongiciel arrêté par le FBI
Le FBI a arrêté le co-fondateur d'une entreprise canadienne de cybersécurité dans une enquête portant sur ShinyHunters, groupe qui a dérobé des données sensibles concernant plusieurs milliers d'agents du FBI.

SIGNAL FAIBLE

Cette arrestation fragilise la confiance envers les prestataires de négociation de rançongiciels à mesure que ShinyHunters s'avère avoir visé directement les données opérationnelles du FBI.
Sources : krebsonsecurity.com · publié le 10 octobre

rgpd
noyb publie un classement des eurodéputés sur la défense de la vie privée
Noyb a analysé plus de 1 000 amendements d'eurodéputés portant sur le RGPD et la directive ePrivacy dans le cadre du Digital Omnibus; un classement est consultable sur gdpr-omnibus.eu.
La Commission européenne proposait initialement de réduire le champ du RGPD pour exclure la publicité en ligne et d'autoriser l'usage de données pour l'IA sans consentement. Les États membres ont largement accepté ces limites. Le Parlement européen demeure le dernier point d'inflexion avant l'adoption finale.

CE QUE ÇA CHANGE

Le Digital Omnibus risque d'exempter la publicité en ligne du RGPD et d'autoriser l'utilisation de données personnelles pour l'IA sans consentement; seul le vote du Parlement peut encore modifier ce résultat.

En 2018, le Parlement européen avait renforcé les dispositions du RGPD en première lecture avant les négociations trilogues. Cette mobilisation noyb sur le Digital Omnibus reproduit la même dynamique : alerter les eurodéputés sur des dérives avant que le consensus intergouvernemental ne les verrouille.
Sources : noyb.eu

cyber
Un adolescent soupçonné de diriger ShinyHunters coopère avec le FBI
Un suspect surnommé 'Rey', lié à ShinyHunters, détenu après tentative d'extorsion contre une filiale récemment cédée par Boeing, coopère désormais avec le FBI.
Selon KrebsOnSecurity, le suspect est originaire d'Amman en Jordanie; son père travaille pour Royal Jordanian Airlines, compagnie qui exploite des avions Boeing dont une filiale a été ciblée par l'extorsion.

SIGNAL FAIBLE

ShinyHunters poursuivait ses attaques contre des entités liées à Boeing jusqu'au moment des arrestations, révélant une chaîne opérationnelle active malgré l'enquête du FBI.
Sources : krebsonsecurity.com · publié le 7 octobre

cyber
Windows 11 26H2 introduit 32 nouveaux paramètres de GPO
Windows 11 26H2 introduit 32 nouveaux paramètres de stratégie de groupe couvrant les agents IA, le protocole MCP, le blocage NTLM, la barre des tâches, BitLocker et Defender.

CONSÉQUENCE CONCRÈTE

Les administrateurs systèmes doivent auditer et mettre à jour leurs GPO avant déploiement, notamment sur le blocage NTLM et les paramètres BitLocker/Defender qui impactent la posture de sécurité.
Sources : it-connect.fr

Bonne journée, service Conformité et DPO.