Entreprises·Surface 02
Données clients compromises
Les informations personnelles de vos clients ont peut-être déjà quitté vos systèmes. Chaque heure perdue aggrave votre exposition juridique et votre risque de réputation.
| Donnée | Volume | Gravité |
|---|---|---|
| Emails clients | 12 480 | Critique |
| Numéros de téléphone | 8 921 | Élevée |
| Copies de pièces d'identité | 347 | Critique |
| Adresses postales | 5 102 | Moyenne |
Vos obligations RGPD
En tant que responsable de traitement, vous devez notifier l'autorité de protection des données (l'APD en Belgique) dans les 72 heures suivant la découverte d'une violation (article 33 du RGPD). Une négligence peut entraîner des sanctions jusqu'à 20 M€ ou 4 % du chiffre d'affaires mondial. Vous devez aussi tenir un registre des violations et, dans certains cas, prévenir directement les personnes concernées.
Ce que les attaquants cherchent
Vos bases clients intéressent pour leurs données personnelles identifiables : noms, e-mails, téléphones, adresses, mais aussi historiques d'achat, numéros de carte partiels, identifiants de compte et données de comportement. Ces informations sont revendues par lot sur des marchés du dark web ou servent à des campagnes d'hameçonnage ciblées.
L'effet sur la réputation
Une fuite impliquant vos clients est difficile à contenir. Les médias relaient vite ces incidents, et les actions collectives se multiplient. Une image dégradée prend des années à reconstruire, alors qu'une détection précoce peut éviter la publication.
Notre intervention
Nous surveillons les forums de revente et les bases de fuites pour détecter l'exposition de vos données clients. En cas de découverte, nous vous fournissons un rapport prêt à soumettre à l'autorité de protection des données : description de la violation, données concernées, origine probable et mesures correctives recommandées.
Comment nous intervenons
- Étape 01La veille
Surveillance des marchés, forums et canaux privés où les données clients sont revendues.
- Étape 02L'alerte
Vous êtes prévenu avant que la fuite ne devienne publique, avec le temps nécessaire pour agir.
- Étape 03Le dossier pour l'autorité
Nous préparons le dossier de notification avec les éléments requis par l'article 33 du RGPD.
Vos données clients sont-elles exposées ?
Un premier audit pour repérer les fuites existantes et mesurer votre exposition RGPD.