Swisscom sur le chaos mobile au Credit Suisse
Début janvier, 3 500 banquiers du Crédit Suisse ont reçu des données non sollicitées. Au lieu d'une facture de téléphone personnalisée, Swisscom a divulgué les appels et les coûts des collègues sur des téléphones portables professionnels. Un risque pour la sécurité ?
Des milliers d'employés du Credit Suisse ont reçu des données non sollicitées de la part de leurs collègues. Au lieu de consulter leur propre gestion de la durée ou des coûts des appels, ils ont pu consulter et enregistrer des informations sur les employés sur leur téléphone portable : Qui était au téléphone avec qui, combien de temps ces appels ont duré, et certainement ce que ces appels ont coûté. CS n'a pas non plus voulu commenter l'incident. Un porte-parole de la grande banque a fait référence à Swisscom.
Dans cette débâcle, Swisscom est une fois de plus sous un mauvais jour. La fuite massive de données aurait commencé par leur intermédiaire, comme l'a admis vendredi une porte-parole de la compagnie de téléphone semi-publique lorsqu'on lui a demandé : "Aujourd'hui, environ 3500 employés du Credit Suisse Group ont reçu un e-mail avec un relevé de connexion (incluant une ventilation des coûts) pour les services Swisscom Mobile", selon le communiqué officiel. Malheureusement, une erreur manuelle a été commise par un employé de Swisscom, selon la déclaration non officielle.
Selon la porte-parole de Swisscom, les conséquences sont graves : "Nous avons immédiatement envoyé un courriel aux personnes concernées pour les informer des documents incorrects et leur présenter des excuses formelles", a-t-elle déclaré. Swisscom compenserait désormais l'envoi des documents corrects "mardi prochain, 15 janvier 2019".
Quelle erreur individuelle l'employée de Swisscom a commise, la femme de médias du géant des télécoms n'a pas voulu le révéler. Y a-t-il vraiment un problème humain derrière tout cela ?
Plus qu'un risque de réputation ?
Selon le portail "Inside Paradeplatz", il s'agit d'un incident de données de la classe extra. Cela pourrait même amener les autorités sur les lieux. Toutes les directives en matière de protection des données, auxquelles Swisscom devrait se conformer, ont été violées par la société de télécommunications. Aujourd'hui, certains banquiers savent ce que leurs collègues ont fait avec leur téléphone. On peut supposer que parmi les 3 500 employés de CS concernés se trouvent également de nombreux cadres supérieurs. "Inside Paradeplatz" nomme des managers de renom comme par exemple Serge FehrIqbal Khan, responsable de la banque privée, et Iqbal Khan, qui, bien que n'étant pas un employé suisse, est responsable de la gestion de patrimoine international.
La question corrigée est en fait : comment Swisscom, qui ces derniers mois a été à plusieurs reprises Fuites de données (voir Tages Anzeiger) contre de telles mésaventures ? Après tout, les grandes entreprises devront toujours compter avec les cyberattaques. En tout cas, les causes de la fuite n'ont pas encore été suffisamment documentées. En revanche, rien n'a "mal tourné" de la part du Crédit Suisse, comme le souligne la porte-parole de Swisscom.
