{"id":488852,"date":"2022-11-30T16:53:29","date_gmt":"2022-11-30T18:53:29","guid":{"rendered":"https:\/\/teknomers.com\/fr\/le-fournisseur-delectricite-francais-condamne-a-une-amende-pour-avoir-stocke-les-mots-de-passe-des-utilisateurs-avec-un-algorithme-md5-faible\/"},"modified":"2022-11-30T16:53:31","modified_gmt":"2022-11-30T18:53:31","slug":"le-fournisseur-delectricite-francais-condamne-a-une-amende-pour-avoir-stocke-les-mots-de-passe-des-utilisateurs-avec-un-algorithme-md5-faible","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/le-fournisseur-delectricite-francais-condamne-a-une-amende-pour-avoir-stocke-les-mots-de-passe-des-utilisateurs-avec-un-algorithme-md5-faible\/","title":{"rendered":"Le fournisseur d&#8217;\u00e9lectricit\u00e9 fran\u00e7ais condamn\u00e9 \u00e0 une amende pour avoir stock\u00e9 les mots de passe des utilisateurs avec un algorithme MD5 faible"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"articlebody\">\n<div class=\"separator\" style=\"clear: both;\"><\/div>\n<p>L&#8217;autorit\u00e9 fran\u00e7aise de protection des donn\u00e9es a inflig\u00e9 mardi une amende au fournisseur d&#8217;\u00e9lectricit\u00e9 <b>\u00c9lectricit\u00e9 de France<\/b> 600 000 \u20ac pour violation des exigences du R\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es (RGPD) de l&#8217;Union europ\u00e9enne.<\/p>\n<p>La Commission nationale de l&#8217;informatique et des libert\u00e9s (CNIL) <a rel=\"nofollow noopener\" href=\"https:\/\/www.legifrance.gouv.fr\/cnil\/id\/CNILTEXT000046650733\" target=\"_blank\">a dit<\/a> le service public d&#8217;\u00e9lectricit\u00e9 a enfreint la r\u00e9glementation europ\u00e9enne en stockant les mots de passe de plus de 25 800 comptes en les hachant \u00e0 l&#8217;aide du <a rel=\"nofollow noopener\" href=\"https:\/\/en.wikipedia.org\/wiki\/MD5\" target=\"_blank\">Algorithme MD5<\/a> aussi r\u00e9cemment qu&#8217;en juillet 2022.<\/p>\n<p>Il convient de noter que MD5, un algorithme de r\u00e9sum\u00e9 de message, est consid\u00e9r\u00e9 comme cryptographiquement cass\u00e9 \u00e0 partir de <a rel=\"nofollow noopener\" href=\"https:\/\/www.kb.cert.org\/vuls\/id\/836068\" target=\"_blank\">d\u00e9cembre 2008<\/a> en raison du risque de <a rel=\"nofollow noopener\" href=\"https:\/\/en.wikipedia.org\/wiki\/Collision_attack\" target=\"_blank\">attaques par collision<\/a>.<\/p>\n<div class=\"ad_two clear\"><center class=\"cf\"><a rel=\"nofollow noopener\" href=\"https:\/\/go.thn.li\/uptycs-inside\" target=\"_blank\" title=\"CyberSecurity\"><img decoding=\"async\" alt=\"La cyber-s\u00e9curit\u00e9\" class=\"lazyload\" loading=\"lazy\" src=\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/11\/Des-chercheurs-detaillent-la-vulnerabilite-inter-locataire-dAppSync-dans-Amazon-Web.jpg\" width=\"728\" height=\"90\"\/><\/a><\/center><\/div>\n<p>En outre, l&#8217;autorit\u00e9 a not\u00e9 que les mots de passe associ\u00e9s \u00e0 2 414 254 comptes clients avaient \u00e9t\u00e9 uniquement hach\u00e9s et non <a rel=\"nofollow noopener\" href=\"https:\/\/en.wikipedia.org\/wiki\/Salt_(cryptography)\" target=\"_blank\">sal\u00e9<\/a>exposant les titulaires de compte \u00e0 des cybermenaces potentielles.<\/p>\n<p>L&#8217;enqu\u00eate a \u00e9galement point\u00e9 du doigt EDF pour non-respect des politiques de conservation des donn\u00e9es GDPR et pour avoir fourni &#8220;des informations inexactes sur l&#8217;origine des donn\u00e9es collect\u00e9es&#8221;.<\/p>\n<p>&#8220;Le montant de l&#8217;amende a \u00e9t\u00e9 arr\u00eat\u00e9 compte tenu des manquements constat\u00e9s et de la coop\u00e9ration de l&#8217;entreprise et de toutes les mesures qu&#8217;elle a prises au cours de la proc\u00e9dure pour se mettre en conformit\u00e9 avec tous les manquements all\u00e9gu\u00e9s&#8221;, a d\u00e9clar\u00e9 la CNIL. <a rel=\"nofollow noopener\" href=\"https:\/\/www.cnil.fr\/en\/commercial-prospecting-and-rights-individuals-edf-fined-600-000-euros\" target=\"_blank\">a dit<\/a>.<\/p>\n<p>Les amendes arrivent moins de deux semaines apr\u00e8s la CNIL <a rel=\"nofollow noopener\" href=\"https:\/\/www.cnil.fr\/en\/discord-inc-fined-800-000-euros\" target=\"_blank\">amende de 800\u00a0000\u00a0\u20ac pour Discord<\/a> pour son non-respect des p\u00e9riodes de conservation des donn\u00e9es pour les comptes inactifs et l&#8217;application d&#8217;une politique de mots de passe forts.<\/p>\n<p><\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/thehackernews.com\/2022\/11\/french-electricity-provider-fined-for.html\" rel=\"nofollow noopener\" target=\"_blank\">ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>L&#8217;autorit\u00e9 fran\u00e7aise de protection des donn\u00e9es a inflig\u00e9 mardi une amende au fournisseur d&#8217;\u00e9lectricit\u00e9 \u00c9lectricit\u00e9 de France 600 000 \u20ac pour violation des exigences du R\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es (RGPD) de l&#8217;Union europ\u00e9enne. La Commission nationale de l&#8217;informatique et des libert\u00e9s (CNIL) a dit le service public d&#8217;\u00e9lectricit\u00e9 a enfreint la r\u00e9glementation [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":488853,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[9049,5324,84,272,4168,2320,4158,4165,4161,19767,133,1695,2725,4223,4157,4159,4171,4170,65,4167,128619,4160,5722,4163,4162,769,185,4172,4169,56734,196,7529,4166,4164],"class_list":["post-488852","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-algorithme","tag-amende","tag-avec","tag-avoir","tag-comment-pirater","tag-condamne","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-delectricite","tag-des","tag-faible","tag-fournisseur","tag-francais","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-les","tag-logiciel-malveillant-de-ransomware","tag-md5","tag-mises-a-jour-de-la-cybersecurite","tag-mots","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-passe","tag-pour","tag-securite-informatique","tag-securite-internet","tag-stocke","tag-une","tag-utilisateurs","tag-violation-de-donnees","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/488852","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=488852"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/488852\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/488853"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=488852"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=488852"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=488852"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}