Cyberattaque chez Salt : des pirates dérobent des données personnelles de clients mobiles

L'opérateur de téléphonie mobile Salt a été victime d'une cyberattaque qui a permis à des inconnus de dérober des données personnelles appartenant à une partie de sa clientèle mobile. Parmi les informations tombées entre les mains des pirates figurent les noms, prénoms, dates de naissance, adresses postales, adresses e-mail et numéros de portable. Il s'agit d'informations qui, sans inclure de données financières, permettent d'identifier précisément les personnes concernées et de les associer à un numéro de téléphone actif.

L'entreprise a informé les clients concernés vendredi après-midi, par une communication directe. Salt n'a pas précisé combien de personnes ont été touchées par ce vol en Suisse, ni à quel moment l'intrusion dans ses systèmes a eu lieu.

Aucune donnée sensible compromise

Selon l'opérateur, l'attaque n'a pas concerné de données considérées comme sensibles : les mots de passe, les informations bancaires et les identifiants de connexion n'ont pas été compromis. Salt recommande néanmoins à ses clients de se montrer attentifs face à d'éventuels messages, appels ou e-mails suspects, les données dérobées pouvant être utilisées pour des tentatives d'escroquerie. En pratique, les auteurs du vol pourraient désormais écrire ou téléphoner en se faisant passer pour un représentant de Salt ou d'une autre entreprise, dans le but d'obtenir des informations personnelles supplémentaires.

Le vol de données a également été signalé au Préposé fédéral à la protection des données et à la transparence, l'autorité qui veille au respect de la législation sur la protection des données en Suisse. Interrogée par la RTS, l'autorité fédérale a confirmé avoir reçu la notification de la part de l'opérateur téléphonique. Salt précise que cette communication s'est faite sur une base volontaire : il s'agit de la procédure à laquelle une entreprise recourt lorsqu'elle estime que les risques pour les droits fondamentaux et la personnalité des personnes concernées ne sont pas particulièrement élevés. Il reviendra désormais au Préposé fédéral d'évaluer si des mesures supplémentaires sont nécessaires pour protéger les personnes dont les données ont été dérobées.