Une fuite d’identifiants chez un fournisseur peut entraîner une violation des données clients
L’avis de violation de données d’Uber en Californie indique qu’une personne non autorisée a utilisé des identifiants compromis chez un prestataire de services pour accéder aux données d’Uber ; des renseignements personnels étaient concernés. Reuters rapporte que l’avis concernait environ 1 873 résidents du Rhode Island et que des avis ont également été envoyés dans plusieurs autres États. TechCrunch indique que le fournisseur était Fireworks AI, citant Uber et le prestataire.
La leçon à retenir en matière de sécurité : les accès des tiers nécessitent eux aussi des contrôles rigoureux des identifiants et une surveillance étroite. Quelles autorisations des fournisseurs examineriez-vous en premier ?
Sources : avis du procureur général de Californie : https://oag.ca.gov/ecrime/databreach/reports/sb24-632751 ; Reuters : https://www.reuters.com/business/uber-says-us-drivers-license-data-stolen-data-breach-2026-11-13/ ; TechCrunch : https://techcrunch.com/2026/11/13/uber-confirms-hackers-stole-thousands-of-drivers-license-information-in-data-breach/
Veille du marché :
#Cybersecurity #DataPrivacy #ThirdPartyRisk
L’avis de violation de données d’Uber en Californie indique qu’une personne non autorisée a utilisé des identifiants compromis chez un prestataire de services pour accéder aux données d’Uber ; des renseignements personnels étaient concernés. Reuters rapporte que l’avis concernait environ 1 873 résidents du Rhode Island et que des avis ont également été envoyés dans plusieurs autres États. TechCrunch indique que le fournisseur était Fireworks AI, citant Uber et le prestataire.
La leçon à retenir en matière de sécurité : les accès des tiers nécessitent eux aussi des contrôles rigoureux des identifiants et une surveillance étroite. Quelles autorisations des fournisseurs examineriez-vous en premier ?
Sources : avis du procureur général de Californie : https://oag.ca.gov/ecrime/databreach/reports/sb24-632751 ; Reuters : https://www.reuters.com/business/uber-says-us-drivers-license-data-stolen-data-breach-2026-11-13/ ; TechCrunch : https://techcrunch.com/2026/11/13/uber-confirms-hackers-stole-thousands-of-drivers-license-information-in-data-breach/
Veille du marché :
#Cybersecurity #DataPrivacy #ThirdPartyRisk