En raison d’un signalement émis en mars 2018, la Commission Nationale de l’Informatique et des Libertés (CNIL) s’est penchée sur le cas de Bouygues Telecom, et plus particulièrement sur le site web de l’opérateur. Après contrôle, il s’est avéré que le site en question disposait d’une faille de sécurité permettant d’accéder à des données personnelles de clients.
Un simple changement d’URL
La faille a été découverte sur la page permettant d’afficher le contrat d’un client. L’URL « https://www.bouyguestelecom.fr/archived/index/printcontract/archived_id/X », où X représente un nombre entier, permettait ainsi de passer de contrat en contrat en changeant simplement la variable X. Au total, ce sont 2 176 236 clients dont les données étaient ainsi accessibles. Bouygues Telecom précise qu’il ne s’agit que des clients B&You, et que les clients Bouygues Telecom et clients pro ne sont pas impactés par ce manque de sécurité.
Pas besoin de téléphone et de décodeur TV ? Avec B&YOU Pure Fibre, payez uniquement pour l’essentiel, sans engagement. Une offre 100 % fibre, 0 superflu, pour ceux qui veulent le meilleur… et rien d’autre.
Cette vulnérabilité provient de la fusion des marques Bouygues Telecom et B&You, en 2015. Une base spécifique aux anciens clients B&You avait alors été conservée pour permettre à ces clients d’accéder à leurs contrats et factures. C’est cette base qui a été corrompue.
Afin de pratiquer des tests lors de la fusion des bases de données, la vérification de l’authentification avait été désactivée dans le code de la page et n’a pas été réactivée lors de la mise en ligne définitive. Un correctif a rapidement été mis en place et l’URL mentionnée plus tôt renvoie désormais un message d’erreur en cas d’accès non authentifié.
250 000 euros de sanction
Après des procédures qui ont eu lieu jusqu’au 15 novembre dernier, considérant que Bouygues Telecom avait manqué à son obligation d’assurer la sécurité des données personnelles des utilisateurs de son site, la CNIL a donc prononcé une sanction pécuniaire de 250 000 euros à l’encontre de la société.
L’opérateur a deux mois pour déposer un recours devant le Conseil d’État. FrAndroid a contacté Bouygues Telecom pour savoir si telle était l’intention du groupe et attendons actuellement une réponse.
Pour aller plus loin
Quel est le meilleur opérateur mobile en 2025 : Bouygues, Free, Orange ou SFR ?
Envie de retrouver les meilleurs articles de Frandroid sur Google News ? Vous pouvez suivre Frandroid sur Google News en un clic.
Avec 0.125€ par client à 5 euros, pour une fois leur pièce de monnaie va servir à quelque chose MDRRR !
Je suis chez Bouygues et je reçois régulièrement des appels , personne au bout du fil , bien entendu je ne réponds plus , souvent du 09 , sûrement pour me faire consommer !
Avec 0.125€ par client bof
et les 250000 € il vont a qui , au client j'espere
Ils sont vachement sympa chez Bouygues puisqu'ils protégeraient mieux les clients Bouygues Telecom et clients pro alors que les clients B&You ils s'en tapent totalement... ^^
Non, ils vont à la CNIL, évidemment. Le seul bénéfice du client (si je puis dire), c'est que cette faille soit comblée. Cela dit, je ne pense pas que le montant soit suffisamment élevé pour que cet opérateur devienne véritablement sensible à la sécurité des données.
Ça fait 0.125 € par client ... en plus l'amende ne représente rien du tout pour Bouygues Télécom....
Ce contenu est bloqué car vous n'avez pas accepté les cookies et autres traceurs. Ce contenu est fourni par Disqus.
Pour pouvoir le visualiser, vous devez accepter l'usage étant opéré par Disqus avec vos données qui pourront être utilisées pour les finalités suivantes : vous permettre de visualiser et de partager des contenus avec des médias sociaux, favoriser le développement et l'amélioration des produits d'Humanoid et de ses partenaires, vous afficher des publicités personnalisées par rapport à votre profil et activité, vous définir un profil publicitaire personnalisé, mesurer la performance des publicités et du contenu de ce site et mesurer l'audience de ce site (en savoir plus)
En cliquant sur « J’accepte tout », vous consentez aux finalités susmentionnées pour l’ensemble des cookies et autres traceurs déposés par Humanoid et ses partenaires.
Vous gardez la possibilité de retirer votre consentement à tout moment. Pour plus d’informations, nous vous invitons à prendre connaissance de notre Politique cookies.
Gérer mes choix