Un nombre important d’utilisateurs ont été avertis par mail que leurs noms et adresses mail ont été  exposés à cause d’une erreur technique…

De nombreux utilisateurs d’Amazon UK et Amazon.com ont reçu un mail de la part du principal opérateur du e-commerce, les avertissant d’une fuite de données personnelles.

Le mail explique que l’entreprise a…. «accidentellement dévoilé leurs noms et adresse email à cause d’une erreur technique».

Mais Amazon ne donne pas davantage de détails sur les causes de cet incident ni sur le nombre de personnes impactées.

Il confirme seulement que le problème est réglé, et que le mail visait à avertir les utilisateurs concernés conformément au RGPD.

En effet, le règlement européen  (RGPD) oblige les entreprises à signaler immédiatement une fuite de données aux utilisateurs concernés et à l’autorité de protection des données locale, en l’occurrence ici l’Information Commissioner’s Office du Royaume-Uni.

ð Si Amazon enfreignait  cette obligation, elle risquerait  une amende pouvant atteindre 4% de son chiffre d’affaires mondial.

Au-delà du peu de précisions apportées , c’est la forme de cet email d’avertissement qui pose problème.

Suite à ce message laconique, accompagné d’un simple lien HTTP vers le site Amazon.uk, un grand nombre d’internautes ont cru qu’il s’agissait à un spam ou une tentative d’escroquerie.

D’ailleurs, même le service client d’Amazon a pensé que ce message était une tentative de phishing.

Ainsi, le service avait  d’abord répondu qu’il s’agissait d’un courriel frauduleux et qu’une enquête était en cours….

Cela fait un peu désordre !