Un nouveau procès contre T-Mobile allègue que l’impact de la violation de données de 2021 a été minimisé, exposant les informations personnelles de millions de personnes

Le début de la nouvelle année a apporté de nouvelles complications pour T-Mobile, en raison de son importante violation de données en 2021. L’entreprise se retrouve désormais empêtrée dans un nouveau problème juridique, l’État de Washington ayant intenté une action en justice contre elle, alléguant une négligence dans le traitement des faiblesses de sécurité qui ont permis à un intrus de compromettre les données personnelles d’environ 79 millions de personnes à travers les États-Unis. De plus, l’opérateur fait l’objet d’un examen minutieux pour avoir fourni des assurances trompeuses concernant ses capacités de protection des données.

Aperçu des défis de sécurité de T-Mobile

Le procureur général de l’État de Washington, Bob Ferguson, a engagé une action en justice pour la protection des consommateurs contre T-Mobile. La faille, qui s’est produite en mars 2021, n’a été rendue publique qu’en août de la même année, un retard qui suscite de sérieuses inquiétudes quant à la transparence et à la responsabilité de l’entreprise. Les rapports de The Verge soulignent que T-Mobile était au courant de ses failles de sécurité depuis longtemps, mais n’a pas communiqué cette information à ses consommateurs, une action qui entre en conflit avec les obligations dues aux clients.

Détails et allégations concernant la violation de sécurité

En août 2021 (« violation d’août »), T-Mobile a négligé de protéger correctement les informations personnelles identifiables (PII) de plus de 2 millions de clients à Washington, y compris un nombre important de numéros de sécurité sociale (SSN). Avant cette violation, T-Mobile avait fait des déclarations douteuses concernant la sécurité des données clients. La violation d’août, cependant, était une conséquence directe du manque de responsabilité de l’opérateur. Les enquêtes révèlent que T-Mobile n’a pas respecté ses propres protocoles de cybersécurité et n’a pas respecté les normes reconnues du secteur.

En outre, les rapports internes mettant en garde contre les vulnérabilités de sécurité existantes n’ont pas été pris en compte. L’incapacité de T-Mobile à mettre en œuvre des mesures de cybersécurité adéquates et à corriger les faiblesses connues, aggravée par des communications trompeuses, constitue une violation de la loi sur la protection des consommateurs (CPA). Non seulement l’entreprise n’a pas protégé les informations personnelles des consommateurs, mais elle a également mal informé les clients de Washington concernés de la violation, violant ainsi davantage leurs droits en vertu de la CPA.

Les communications envoyées aux clients actuels de T-Mobile ont minimisé la gravité de la violation du mois d’août et ont omis des détails essentiels. En conséquence, les consommateurs se sont retrouvés sans informations essentielles nécessaires pour atténuer les risques pour leurs données privées, les exposant ainsi à des fraudes potentielles et à des vols d’identité.

En quête de responsabilisation et de pratiques améliorées en matière de cybersécurité

À la suite de ces révélations alarmantes, Ferguson cherche à obtenir une indemnisation pour les personnes touchées par la violation de données de 2021. Le procès exige également une directive judiciaire pour contraindre T-Mobile à améliorer ses pratiques de cybersécurité conformément aux normes du secteur. Il souligne la nécessité pour l’opérateur de maintenir la transparence avec ses clients concernant tout incident de sécurité futur.

Source et images