14.12.2022 - Avec l'enquête préliminaire en cours, le PFPDT poursuit l'objectif de suivre, dans le cadre de son activité de surveillance, les démarches engagées dans un délai très court pour reprendre le contrôle des données compromises, et de contribuer ainsi à une mise en œuvre correcte des obligations d'informer prévues par la législation sur la protection des données.
Cyberattaque sur Infopro SA
État de l'enquête préliminaire du PFPDT et questionnaire à Winbiz SA
Depuis la révélation de la cyberattaque lourde de conséquences dont a été victime Infopro SA, qui traite entre autres des données personnelles de la société Winbiz, le PFPDT est en contact avec les responsables d'Infopro, le Centre national pour la cybersécurité NCSC et les autorités cantonales de protection des données.
Dans ce contexte, le PFPDT a reçu des questions des clients commerciaux d’Infopro concernant cet événement, auxquelles il a répondu. Dans la mesure où des données personnelles sont concernées, le PFPDT a attiré l'attention de ces clients sur leurs obligations d'information et de limitation des risques en matière de protection des données et a constaté que les entreprises concernées s'efforçaient d'assumer ces obligations dans un temps très court.
Depuis le début de la semaine, le PFPDT a également reçu des demandes de la part de clients commerciaux de Fiducial Winbiz SA, car ils ne peuvent plus accéder à leurs données, celles-ci ayant été stockées par Winbiz sur les serveurs de la société Infopro, touchée par la cyberattaque. En outre, le 13.12.2022, le PFPDT a été confronté à une annonce selon laquelle des clients commerciaux de Fiducial Winbiz SA auraient (ou auraient eu) accès à des données d'autres clients de Winbiz. Dans le cadre de l’enquête préliminaire en cours, il a ainsi adressé aujourd'hui à Fiducial Winbiz SA un catalogue de questions et a prié la société de prendre position dans un bref délai, notamment sur la violation dénoncée des restrictions d'accès.
Dernière modification 16.05.2023