🦹 5 629. C’est le nombre de violations de données qui ont été notifiées à la CNIL en 2024.
↗️ Ce chiffre représente une augmentation de 20 % par rapport à 2023.
La CNIL constate que les modes opératoires utilisés par les attaquants sont souvent similaires et exploitent régulièrement les mêmes failles.
➡️ Plusieurs constats ressortent notamment des violations de données analysées :
❌ les informations de connexion — identifiant et mot de passe — utilisées pour mener l’attaque avaient été compromises ;
❌ les intrusions et les exfiltrations de données n’avaient pas été détectées par l’organisme avant la mise en vente des jeux de données ;
❌ une part significative des incidents impliquait un sous-traitant.
⚠️ Rappel : en cas de violation de données personnelles présentant un risque pour les droits et libertés des personnes concernées, le responsable de traitement doit la notifier à la CNIL dans les 72 heures suivant le moment où il en a pris connaissance.
💡 Ces constats rappellent l’importance de ne pas attendre qu’un incident survienne pour définir la conduite à tenir. Une procédure claire permet notamment d’identifier rapidement la violation, d’en évaluer les conséquences et de déterminer les actions à engager.
📩 Vous souhaitez revoir ou sécuriser votre procédure de gestion des violations de données personnelles ? Contactez-moi.