Orange, Bouygues Telecom et Free se préparent à formuler une nouvelle offre avant la fin avril pour racheter SFR, après une phase bouclée en cinq semaines et mobilisant près de 200 experts, selon La Lettre. Cette course contre la montre s’explique par un objectif politique : clôturer l’opération …
L’Agence nationale des fréquences (ANFR) a mis en ligne les données concernant le déploiement de la 4G et de la 5G par les opérateurs français en ce qui concerne le mois de janvier. C’est l’occasion de voir qui a été le plus actif entre Orange, SFR, Bouygues Telecom …
Après Free et son application Free TV accessible à tous, Sosh contre-attaque. L’opérateur low-cost d’Orange intègre désormais la télévision dans l’ensemble de ses forfaits mobiles.
La 5G millimétrique (mmWave), qui propose des débits vraiment très rapides, est au point mort en France. Jugée trop coûteuse et inadaptée au marché hexagonal, cette technologie ne fait l’objet d’aucune demande d’exploitation de la part des opérateurs. Aucune demande de 5G millimétrique en France L’Arcep, le régulateur …
L’Arcep ouvre une enquête administrative ciblant l’ensemble des opérateurs français (Orange, SFR, Bouygues Telecom et Free Mobile). L’autorité veut identifier les failles permettant l’acheminement massif d’appels aux numéros usurpés (spoofing), malgré le cadre légal existant. Le mécanisme d’authentification en question Cette procédure d’usurpation de numéros d’envergure répond à …
Free Mobile a décidé d’améliorer son célèbre forfait à 2 euros par mois, en proposant désormais les appels illimités et un quota Internet de 1 Go. L’opérateur met désormais en avant cette offre et garde malgré tout l’ancienne. Du mieux pour le forfait à 2 euros de Free …
L’autorité de régulation frappe fort en ce début d’année. Suite à une intrusion massive survenue en octobre 2024 dans les systèmes d’information du groupe Iliad, la Commission nationale de l’informatique et des libertés (CNIL) inflige une amende d’un montant total de 42 millions € aux opérateurs Free Mobile (27 millions € ) et Free (15 millions €).
Retour sur les faits. En octobre 2024, un attaquant s’infiltre dans le système d’information des deux sociétés compromettant les données personnelles de 24 millions de contrats d’abonnés. Les données exposées incluaient notamment des IBAN pour les clients disposant d’abonnements auprès des deux entités simultanément.
L’ampleur de l’incident suscite plus de 2 500 plaintes d’abonnés et déclenche un contrôle approfondi de la CNIL qui identifie plusieurs manquements graves au Règlement général sur la protection des données (RGPD), chaque société étant tenue responsable du traitement des données de ses propres clients.
Des failles de sécurité élémentaires
La formation restreinte de la CNIL, organe compétent pour prononcer les sanctions, constate aussi l’absence de mesures de sécurité fondamentales qui auraient pu compliquer l’attaque. Les enquêteurs relèvent notamment que la procédure d’authentification pour accéder aux réseaux privés virtuels (VPN) des deux sociétés, utilisés pour le télétravail des employés, présentait des faiblesses importantes en termes de robustesse.
Par ailleurs, les dispositifs de détection des comportements anormaux sur les systèmes d’information se sont révélés inefficaces. La CNIL a jugé que ces mesures n’étaient pas adaptées au volume et à la sensibilité des données traitées par les deux opérateurs.
La commission reconnait cependant qu’ils ont renforcé leur niveau de sécurité en cours de procédure et leur impose d’achever la mise en œuvre de ces nouvelles mesures sous trois mois.
Une communication insuffisante auprès des victimes
Le régulateur pointe également du doigt les lacunes dans la communication auprès des clients. Si Free et Free Mobile ont déployé un dispositif d’information à deux niveaux (courriel initial puis numéro vert et service dédié), le courriel envoyé aux abonnés ne contenait pas toutes les informations obligatoires prévues par l’article 34 du RGPD.
Selon la CNIL, ces omissions empêchaient les victimes de comprendre directement les conséquences de la violation et les mesures de protection qu’elles pouvaient adopter pour limiter les risques.
Free Mobile épinglée pour conservation excessive de données
Un troisième manquement est retenu spécifiquement contre Free Mobile concernant la durée de conservation des données. Au moment du contrôle, l’opérateur n’avait pas mis en place de procédures permettant de trier et supprimer les données des anciens abonnés une fois leur conservation devenue inutile.
La CNIL a établi que Free Mobile conservait des millions de données d’abonnés sans justification pendant des durées excessives, en violation de l’article 5 du RGPD. L’opérateur a depuis initié un tri pour ne conserver que les données nécessaires au respect des obligations comptables pendant dix ans, et a supprimé une partie des données conservées de manière excessive. La société dispose de six mois pour finaliser cette opération de purge.
Découvrez RNC Mobile, la plateforme communautaire dédiée au suivi du réseau Free Mobile. Cartographie, speedtests, photos d'antennes et données ANFR pour comprendre la couverture 4G et 5G.
Connexion
