Enquête sur la publication des données de millions d’Équatoriens sur internet
▻https://www.latribune.fr/economie/international/enquete-sur-la-publication-des-donnees-de-millions-d-equatoriens-sur-inter
Le gouvernement équatorien enquête sur la publication des données de millions de personnes sur internet, situation qu’il a qualifiée de « très délicate » en expliquant que ces informations avaient été soustraites par une entreprise privée, du temps de l’ex-président Rafael Correa (2007-2017).
L’entreprise de sécurité informatique VpnMentor a indiqué sur son site web avoir trouvé les données personnelles de plus de 20 millions de personnes, la majorité d’Équateur qui compte 17,3 millions d’habitants, sur un serveur non sécurisé localisé à Miami (États-Unis) et qui appartiendrait à la compagnie équatorienne Novaestrat.
Ces informations proviendraient, entre autres, de registres du gouvernement d’Équateur - pays dépourvu d’une législation de protection des données personnelles - ainsi que d’une association d’entreprises automobiles et de deux banques.
[…]
De son côté, le ministre des Télécommunications, Andrés Michelena, a déclaré aux médias qu’"une entreprise privée équatorienne a malheureusement soustrait de l’information possiblement à deux ou trois institutions publiques (...) durant le régime" de Rafael Correa, farouche opposant de son ex-allié et successeur Lenin Moreno.
M. Michelena a ajouté que seraient impliqués des employés du Système national d’information, chargé d’ajuster les plans de développement et les finances publiques, des années Correa, qui vit en Belgique et fait l’objet dans son pays d’un mandat d’arrêt pour l’enlèvement d’un opposant.
[…]
M. Michelena a affirmé lundi qu’il y a eu « fuite » des bases de données de « quelques Équatoriens », qui ont été protégées après une alerte lancée mercredi dernier.
« Les informations de tous les Équatoriens sont protégées. Il n’y a pas eu de piratage, ni d’attaques à la cybersécurité du pays », a-t-il dit.
Il a ajouté qu’"une enquête est en cours" et que le gouvernement espère « que les Équatoriens, qui ont négocié des bases de données publiques et les ont soustraites aux institutions, seront détenus ».
Outre l’absence d’une loi de protection des données personnelles, l’Équateur manque de programmes de cybersécurité pour éviter la diffusion d’information considérée comme sensible.
Le gouvernement doit présenter cette semaine à l’Assemblée nationale un projet de loi de protection des données.
