Entrée dans l'espace public : 29 décembre 2023
Fuite établie par une source officielle (entité, autorité ou justice).
Volume annoncé :
Volume non communiqué
environ 700 000 comptes utilisateurs au moment des contrôles de 2021, selon la délibération SAN-2023-023 relayée par Armingaud Avocat ; près de 50 000 mots de passe conservés en clair
Le 29 décembre 2023, la CNIL a sanctionné la société NS Cards France, éditrice du service de paiement Neosurf, de 105 000 euros : 90 000 pour trois manquements au RGPD et 15 000 pour les cookies. Selon la décision relayée par Armingaud Avocat, la société conservait des comptes désactivés au-delà de dix ans, informait via une politique de confidentialité en anglais, obsolète, et stockait près de 50 000 mots de passe en clair. Le Monde Informatique précise que deux contrôles ont eu lieu fin 2021. La décision, rendue publique le 11 janvier 2024, est anonymisée sur Légifrance à l'issue du délai de deux ans.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
Délibération SAN-2023-023 : amende de 105 000 euros (durée de conservation, information, sécurité, cookies).
La décision est rendue publique : près de 50 000 mots de passe en clair selon le relais de la délibération.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.