Support technique
Documentation
Connexion
Nous contacter
Violation des données de Tesla : Les données de 75 000 utilisateurs sont exposées
Wajahat Raja
Le 7 septembre 2023 - L'équipe d'experts de TuxCare
Tesla, la célèbre entreprise de véhicules électriques, a récemment divulgué des informations sur un problème de sécurité : Les informations des utilisateurs de Tesla sont compromises la données personnelles de plus de 75 000 utilisateurs. Contrairement aux hypothèses initiales d'une violation de données, Tesla a souligné que cette exposition a été causée par des actes commis par des personnes au sein de l'organisation elle-même, la qualifiant de "délit d'initié".
Le 18 août, Tesla a fait la lumière sur l'incident de la violation de données qui s'est produite en mai, révélant l'intrusion dans les dossiers des employés et attribuant la compromission à des actions menées par des initiés. Steven Elentukh, responsable de la protection des données de l'entreprise, a informé le bureau du procureur général du Maine que un total de 75,735 personnes avaient été touchées par le piratage. Il s'agit d'employés actuels et anciens de Tesla. Des informations sensibles (numéros de sécurité sociale) ont été incluses dans les informations divulguées.
Délits d'initiés
L'enquête approfondie sur la situation a révélé un détail important. La violation a été causée par d'anciens employés de Tesla ont détourné des informations personnelles en violation des règles de sécurité informatique et de protection des données de l'entreprise, plutôt qu'un piratage externe. L'information a ensuite été communiquée à Handelsblatt, un média allemand.
Réponse aux violations de données et mesures juridiques
Lorsque la violation de données de Tesla a été découverte, Tesla s'est empressée de gérer le problème. La priorité absolue était de déterminer l'ampleur de la compromission et de protéger les données des personnes concernées.
Une action en justice a également été engagée à l'encontre des deux anciens travailleurs responsables de la violation. En outre, des ordonnances judiciaires ont été émises pour les empêcher d'utiliser, d'accéder ou même de diffuser les données compromises à l'avenir.. Tout au long de l'enquête, Tesla a travaillé en étroite collaboration avec les forces de l'ordre et d'autres experts.
Impact des violations de données
Un important site d'information allemand, Handelsblatt, a révélé en mai qu'il avait obtenu une quantité importante d'informations exclusives de la part d'anciens employés de Tesla. Les "dossiers Tesla" étaient un trésor d'informations. Ils contenaient plus de 23 000 documents internes contenant 100 téraoctets de données. Données sur les clients de Tesla exposées des informations personnelles du personnel et informations bancaires des clients ainsi que des secrets de fabrication et des des plaintes concernant les fonctions d'autopilotage intégral de Tesla.
Selon Handelsblatt, la faille a également révélé le numéro de sécurité sociale de Musk.
Les efforts actuels de Tesla en matière de prévention des violations de données
En réaction à cette violation de la cybersécurité chez TeslaTesla s'est engagé à aider les personnes affectées en leur offrant l'accès à IdentityWorks d'Experiand'Experian, un outil qui permet de détecter toute activité de crédit douteuse. Bien que Tesla ait souligné qu'il n'y a aucune preuve d'utilisation abusive des informations personnelles, ce geste démontre l'engagement de Tesla envers la sécurité des données de ses consommateurs.
Historique des questions de protection de la vie privée
Les cybermenaces qui pèsent sur l'industrie automobile va bien au-delà de cet incident récent dans l'histoire de Tesla. Avant cette violation, l'entreprise avait été confrontée à des problèmes de confidentialité des données. Dans une lettre datée d'avril, les sénateurs Edward J. Markey et Richard Blumenthal ont fait part de leurs inquiétudes concernant les rapports de employés d'employés échangeant des photos sensibles enregistrées par les caméras des véhicules entre 2019 et 2022. Ces informations ont donné lieu à un recours collectif contre l'entreprise. mesures de sécurité de Tesladémontrant la gravité de la situation.
Conclusion
L'exposition d'informations personnelles à la suite de cet incident de sécurité des données rappelle la nécessité de renforcer les mesures de de renforcer les mesures de sécurité des données. Il est devenu extrêmement important de se tenir au courant de l'actualité en matière de cybersécurité et de rester vigilant dans ce monde numérique.
Les sources de cet article comprennent des articles dans Tech Crunch et Information Week.
