• T-Mobile a été condamné à une amende de 60 millions de dollars par le Comité sur les investissements étrangers aux États-Unis (CFIUS) pour négligence dans une fuite de données.
  • T-Mobile a été nommément cité par le CFIUS pour inciter l'entreprise à se conformer aux règles de sécurité nationale liées aux acquisitions.

NOTRE AVIS
Les fuites d'informations dues à la négligence peuvent affecter la sécurité nationale ainsi que la stabilité de la société; c'est pourquoi T-Mobile devrait collaborer avec le CFIUS pour renforcer sa posture de conformité et ses obligations, et s'engage à travailler avec le gouvernement américain pour garantir le respect des obligations futures. Dans le cadre de leur responsabilité sociale, les grandes entreprises et organisations ont le devoir de protéger les données de leurs utilisateurs et employés.
— Iydia Ding, journaliste BTW

Ce qui s'est passé

Le Comité sur les investissements étrangers aux États-Unis (CFIUS) a sanctionné T-Mobile pour ne pas avoir empêché ni divulgué un accès non autorisé à des données client sensibles.

T-Mobile est détenue par Deutsche Telekom, et dans le cadre de son acquisition de Sprint, T-Mobile a accepté de protéger les données des consommateurs. Au moment de sa fusion avec Sprint, elle a signé un accord de sécurité nationale avec le CFIUS, ce qui a motivé l'amende plus tôt cette année.

T-Mobile a déclaré avoir rencontré un problème technique lors de son intégration avec Sprint qui a affecté les informations d'un « petit nombre de demandes d'information des forces de l'ordre ». Elle a affirmé que le problème avait été rapidement résolu à l'époque et signalé « en temps utile ».

Le CFIUS ne nomme généralement pas les entreprises sanctionnées, mais T-Mobile a été nommée pour inciter l'entreprise à se conformer aux réglementations de sécurité nationale liées à l'acquisition. Le manquement de T-Mobile à signaler rapidement entravera sa capacité à mener une enquête pour écarter tout risque potentiel pour la sécurité nationale.

Lire aussi: Qu'est-ce que la protection RFID ? Protéger les données dans un monde sans fil

Lire aussi: Qu'est-ce qu'un portefeuille RFID ? Protéger vos données à l'ère numérique

Pourquoi c'est important

La protection de la sécurité des informations en ligne est d'une importance capitale et a une incidence sur de nombreux aspects, notamment la vie privée, les secrets d'affaires, la sécurité nationale et la stabilité sociale. À l'ère numérique, la confiance des utilisateurs dans les services en ligne repose sur la conviction que leurs données sont en sécurité.

Par conséquent, T-Mobile devrait collaborer avec le CFIUS pour promouvoir des améliorations technologiques et renforcer sa posture et ses obligations de conformité. En même temps, T-Mobile devrait également être plus consciente de ses responsabilités et travailler avec le gouvernement américain pour garantir le respect des obligations futures. Quelle que soit l'ampleur d'un incident, les fuites d'informations dues à la négligence affectent la sécurité nationale et la stabilité sociale. Dans le cadre de leur responsabilité sociale, les grandes entreprises et organisations ont le devoir de protéger les données de leurs utilisateurs et employés. Les entreprises comme les particuliers doivent prendre la cybersécurité au sérieux afin de protéger les données sensibles contre les attaques.