#ffme — Public Fediverse posts

C'est au tour de la FFME de se faire voler les données personnelles de ses licenciés.

Le mail d'alerte est plus que pitoyable.
En mode « on est la 19e victimes en 3 mois, mais on n'a rien vu venir et rien fait pour se protéger » et « on s'est fait voler un couple ID/mot de passe » (!) ou encore « on nous a volé que vos nom, prénom, genre, date de naissance, adresse, mail, etc. — faites gaffe »

Amateurs…

#fuite #rgpd #vieprivée #ffme #cybersecurity #donnees_personnelles

Ce qui me fascine avec les fuites de données des assos fédérées (#ffme ou #unss) c'est que un seul login/mot de passe donne accès à des millions d'infos personnelles.

Ces assos sont fédérées, donc les données personnelles des licenciés locaux ne devraient être accessibles qu'aux structures locales. Ce qui limiterait les dégâts en cas d'accès.

Il faudrait que chaque structure locale ait une base de données séparée et cloisonnée des autres. Ça ne fait aucun sens d'avoir un fichier unique.