La ville métropolitaine d’Incheon (Incheon, maire Park Chan-dae) a été informée par les organismes compétents que des données personnelles de certains de ses employés, anciens et actuels, conservées sans autorisation par un prestataire de développement externe, avaient fait l’objet d’une fuite à la suite d’un piratage ; elle a engagé des démarches pour établir les circonstances et prendre les mesures de suivi. Les informations divulguées se sont révélées être les numéros d’enregistrement des résidents de certains employés, tels qu’établis en 2013.
 [코리안투데이] Vue de l’hôtel de ville de la ville métropolitaine d’Incheon © 장형임 기자 |
La ville métropolitaine d’Incheon a indiqué avoir été informée, le 5 septembre dernier, par les organismes compétents, qu’un prestataire de développement externe lié aux activités de la ville conservait sans autorisation des données contenant les informations personnelles de certains employés ayant travaillé par le passé pour Incheon, et que ces données avaient été piratées. Immédiatement après cette notification, la ville a entrepris, avec les organismes compétents, d’établir précisément les circonstances des faits et de prendre les mesures de suivi.
Après vérification des faits par la ville, il est apparu que les informations détenues par le prestataire externe et ayant fait l’objet de la fuite correspondaient bien aux numéros d’enregistrement des résidents de certains employés, tels qu’établis en 2013. Conformément à la législation en vigueur, la ville prévoit d’informer les personnes concernées de la fuite dans un délai de 72 heures. Le numéro d’enregistrement des résidents étant un identifiant unique difficile à modifier, sa divulgation peut entraîner des préjudices secondaires ; il est donc essentiel de notifier rapidement les personnes concernées et de leur fournir des conseils de protection.
Toutefois, à ce jour, il n’a pas été établi qu’Incheon ait fourni à ce prestataire des données personnelles telles que les numéros d’enregistrement des résidents. Les circonstances dans lesquelles le prestataire a acquis et conservé ces données personnelles, le moment du piratage du serveur, ainsi que l’existence, l’ampleur et les modalités d’accès ou d’exfiltration des données par des tiers font actuellement l’objet d’investigations et d’une enquête menées par les organismes compétents.
Dès qu’elle a eu connaissance de l’incident, la ville a mis en œuvre des mesures de protection d’urgence : blocage des voies de fuite, suppression des données concernées, vérification de l’historique des accès non autorisés et modification des informations de connexion. Elle procède par ailleurs à un examen de l’ensemble du dispositif de gestion des données personnelles, tant en interne qu’au niveau des prestataires externes, tout en élaborant des mesures de suivi afin d’éviter la répétition d’incidents similaires ; elle entend également saisir les autorités d’une demande d’enquête à l’encontre du prestataire externe à l’origine de la fuite. Cet incident, qui étend le champ du contrôle non seulement aux informations gérées directement par l’administration mais aussi à la gestion des données personnelles par les prestataires externes liés par des contrats de service ou de développement, met en évidence la nécessité de réorganiser l’ensemble du dispositif de gestion.
Un responsable de la ville métropolitaine d’Incheon a déclaré : ‘Nous présentons nos sincères excuses pour l’inquiétude causée par cet incident lié aux données personnelles de nos employés’, ajoutant : ‘Nous coopérerons activement aux investigations et à l’enquête des organismes compétents afin d’en établir précisément les circonstances, et nous ferons tout notre possible pour prévenir de nouveaux préjudices et renforcer le dispositif de protection des données personnelles, ainsi que pour prendre les mesures nécessaires afin d’éviter toute récidive.’
지역 홍보대사 신청 기자양성과정 신청 코리안투데이 지부장 신청 코리안투데이 인천강화코리안브랜드대상 신청 최고경영인대상 신청 소비자만족도대상 신청
<저작권자 ⓒ 코리안투데이(The Korean Today) 무단전재 및 재배포 금지>
