S3 1 Tio
S3 1 Tio
Connexion Premium
Droit Économie Flock Hardware IA Internet Logiciel Sciences Sécurité Société
Déontologie Règles de modération Mentions légales et contact
Qui sommes nous ? Contact rédaction Contact site Forum
Flux RSS GitHub Discord

Fuite de données Deezer : 1 million d’euros d’amende pour un sous traitant

C'est la faute de nos salariés

Fuite de données Deezer : 1 million d’euros d’amende pour un sous traitant

Photo de Nick Bolton sur Unsplash

Trois ans après la fuite de données concernant des millions d’utilisateurs de Deezer, la CNIL vient d’infliger une amende d’un million d’euros à l’entreprise Mobius Solutions, un prestataire israélien de la plateforme de streaming audio qui édite le logiciel de campagne de marketing personnalisées Optimove.

En novembre 2022, Deezer expliquait dans un message publié sur son site avoir été informé « qu’un de [ses] partenaires avait été victime d’une violation de données en 2019, et qu’un aperçu des informations non sensibles de [ses] utilisateurs a été exposé ». Quelques jours plus tard, RestorePrivacy (depuis devenu cyberinsider.com) apprenait qu’un pirate avait posté sur un forum une archive supposée contenir des données concernant plusieurs millions d’utilisateurs.

La plateforme de streaming audio précisait que « les systèmes de sécurité de Deezer restent efficaces et nos propres bases de données sont sécurisées ». Elle expliquait déjà à RestorePrivacy qu’elle travaillait avec la CNIL « afin de confirmer l’origine de l’incident et de prendre toutes les mesures nécessaires ».

46 millions d’utilisateurs concernés dans le monde, 9 millions en France

Comme l’indique la délibération de l’Autorité de protection des données française du 11 décembre 2025, Deezer lui a envoyé une notification de violation de données complémentaire le 31 janvier 2023 « confirmant que, selon son analyse, l’origine de la violation de données résidait très certainement dans les systèmes de la société MOBIUS SOLUTIONS LTD ». La CNIL a ensuite réalisé plusieurs contrôles sur pièce en 2023 et 2024 auprès de l’entreprise israélienne pour mener son enquête.

Il reste 71% de l'article à découvrir.

Cadenas en colère - Contenu premium

Soutenez un journalisme indépendant,
libre de ton, sans pub et sans reproche.

Accédez en illimité aux articles

Profitez d'un média expert et unique

Intégrez la communauté et prenez part aux débats

Partagez des articles premium à vos contacts

Commentaires (3)

votre avatar
Mobius Solutions a affirmé à la CNIL que les données ont été copiées à son insu par ses salariés et qu’elle n’en avait pas connaissance
Ils n'ont jamais entendu parler de la notion d'audit d'accès aux données ?

Défense de clown.

(remarque, je me tape le même genre)
votre avatar
Je pense aussi que les employés de la société Israélienne n'a aucune idée de ce qu'est le RGPD et n'ont pas été formé à ses contraintes, donc anonymiser des données personnelles pour faire un jeu de test, ça ne leur est pas venu à l'idée.

Une société doit former ses employés aux règles qu'ils doivent respecter.

je pense qu'ils ont dupliqué la base de données entière. Un audit d'accès aux données risque de ne rien voir.
votre avatar
Ces notions ne sont pas que RGPD, c'est aussi requis pour être ISO 27001 par exemple.