Une nouvelle affaire de trafic massif de données éclate au Royaume-Uni.

Une enquête a été ouverte par l’Information Commissioner Office (ICO, équivalent de la CNIL en France) à propos de la prétendue vente de données personnelles de « plusieurs milliers » de clients par un ancien-employé de l’opérateur mobile T-Mobile UK (filiale de Deutsche Telekom en cours de rapprochement avec Orange UK).

Selon un communiqué de l’ICO en date du 17 novembre, « il est supposé que les informations ont été vendues à des fournisseurs de services concurrents [...] y compris la date de renouvellement de contrat ».

La base de données clientèle détournée a été cédée à plusieurs intermédiaires pour des « montants d’argent importants ».

Les informations sensibles tombées ont permis aux opérateurs concurrents peu scrupuleux de contacter les clients T-Mobile UK pour leur faire des offres alléchantes avant l’échéance des contrats signés.

Détail rassurant, la source de la fuite aurait été identifiée.

En charge de l’affaire, Christopher Graham, Président de l’ICO, est consterné.« Nous étudions les éléments de preuve en vue de poursuivre en justice les responsables [du vol de données, ndlr] et je suis disposé à aller beaucoup plus loin pour mettre un terme au trafic illicite de données personnelles. »

Christopher Graham souhaiterait un renforcement des sanctions pour éviter la profusion de telles affaires. « La menace d’une peine prison, au lieu d’une simple amende, aura un effet dissuasif beaucoup plus fort ».