« Le 10 août 2021, un module de la plate-forme France-visas a été l'objet d'une attaque informatique qui a pu être rapidement neutralisée. Des données personnelles enregistrées lors de la saisie d'une demande de visa (adresses mails et données d'identité) ont néanmoins pu être dérobées», explique le ministère de l’Intérieur.
Dans le lot, on retrouve des adresses emails, noms, prénoms, numéro de passeport ou carte d'identité, date de naissance et/ou nationalité. « Ces données pourraient donner lieu à des utilisations détournées mais limitées dans leur effet, notamment parce que les renseignements ne comprennent pas de données financières ou sensibles au sens du règlement général sur la protection des données (RGPD) ».
Le ministère précise que ces informations ne « permettent pas non plus d'engager des démarches administratives au nom de la personne dont les données ont été divulguées, que ce soit sur le portail France-visas ou sur tout autre site institutionnel français ».
Les personnes concernées ont été contactées et la brèche évidemment bouchée. La CNIL a été informée et une plainte déposée.
Commentaires (6)
#1
Certes, mais ça peut suffire à une jolie usurpation d’identité auprès d’autres services ou dans d’autres pays…
#1.1
Sans oublier ceux qui utilisent leur date de naissance comme mot de passe pour les emails
#1.2
Oui, tout fait, 3 fois rien …
#2
J’ai pas compris. Les adresses emails, noms et prénoms ne sont plus des données sensibles ?
#2.1
L’ont-elles été un jour ? Non.
Ce sont justes des données personnelles.
#2.2
Merci pour la précision !