La société californienne ChoicePoint vient enfin de connaître sa sentence dans l’affaire du piratage qu’elle avait subi en automne 2004 et révélée en février 2005. Lors de cet incident, les données confidentielles de plusieurs dizaines de milliers de clients furent dérobées sur ses serveurs, mal protégés.

La Californie oblige légalement les sociétés à assurer et prendre des mesures raisonnables pour protéger les informations clients contre ce genre d'attaque. La société spécialisée dans les prêts bancaires, ne pouvait ainsi guère échapper à une condamnation. Manque de chance pour elle, la Federal Trade Commission vient d’infliger la plus grosse amende pour ce type de vol. L’hébergeur est condamné à une amende de 10 millions de dollars, majorés de 5 millions de dollars de dommages et intérêts au profit des victimes du vol. Seules 800 se sont déclarées victimes d’usurpation d’identité et se partageront la somme, mais on estime que 160 000 personnes pourraient au total être concernées.

Ceci intervient alors que d’autres affaires retentissantes sont à signaler aux Etats-Unis : Ameriprise, une société spécialisée dans les finances, vient d’alerter 158 000 de ses clients et 68 000 conseillers financiers, qu’un portable contenant les données personnelles (nom, numéro de comptes, etc.) avait été dérobé le mois dernier. Le vol s’est effectué dans le véhicule d’un employé, garé sur un parking public. Selon les premiers éléments, le portable était protégé par un mot de passe pour les connexions réseau, mais les données clients, elles, n’étaient nullement cryptées. Providence Home Service, une société basée dans à Minneapolis et spécialisée dans la santé, vient de subir une affaire similaire : des disques de sauvegarde et des bandes ont été dérobés, toujours dans le véhicule de l’un des employés. Ce sont cette fois pas moins de 365 000 patients qui sont victimes. Ironie du sort, ces données devaient être placées à l’extérieur de l’entreprise pour pallier les risques d’incendie ou autres désastres. Un simple mot de passe au niveau de l’application protégeait les données. Celles-ci, stockées dans un format propriétaire, n’étaient, là encore, nullement cryptées.