Exfiltration de données : enseignements du secteur social

Les entités du secteur social ont été particulièrement exposées en 2023 et début 2024 à des incidents d’exfiltration de données personnelles. Ces événements ont concerné des volumes massifs de données de millions de Français.

Le CERT-FR, dans son analyse, met en lumière des défaillances récurrentes dans les mécanismes de protection des données. Ces insuffisances ne se limitent pas à des failles techniques ponctuelles, mais s’enracinent dans les processus mêmes de conception des projets traitant ces données.

L’examen des incidents révèle que les accès aux données, ainsi que leur traitement, présentent des vulnérabilités structurelles. Ces lacunes sont identifiables dès les phases initiales de développement des systèmes concernés.