C'est au tour de la FFME de se faire voler les données personnelles de ses licenciés.

Le mail d'alerte est plus que pitoyable.
En mode « on est la 19e victimes en 3 mois, mais on n'a rien vu venir et rien fait pour se protéger » et « on s'est fait voler un couple ID/mot de passe » (!) ou encore « on nous a volé que vos nom, prénom, genre, date de naissance, adresse, mail, etc. — faites gaffe »

Amateurs…

#fuite #rgpd #vieprivée #ffme #cybersecurity #donnees_personnelles

#ffme victime d'une fuite de données : https://r.ffme.contact/mk/mr/sh/7nVTPdZCTJDXPIGTykSzTjl7J1JkMOm/e6nQsn0KfgjR

- On sait pas bien quand ça a eu lieu, ça n'est pas dit
- Je ne suis plus licencié chez eux depuis 3 ou 4 ans, mais à priori, ils ont toujours des donnes sur moi
- Tentative de minorer les responsabilités "les autres aussi ils se sont fait avoir d'abord !"

Bref pas terrible comme communiqué !

Ce qui me fascine avec les fuites de données des assos fédérées (#ffme ou #unss) c'est que un seul login/mot de passe donne accès à des millions d'infos personnelles.

Ces assos sont fédérées, donc les données personnelles des licenciés locaux ne devraient être accessibles qu'aux structures locales. Ce qui limiterait les dégâts en cas d'accès.

Il faudrait que chaque structure locale ait une base de données séparée et cloisonnée des autres. Ça ne fait aucun sens d'avoir un fichier unique.

Hello ! Aucune table n'a été cassée durant le tournage - contrairement à quelques épidermes endommagés.

Cet après midi, on va soutenir les courageux participants du contest #ffme au gymnase du tonkin #villeurbanne.

#escalade #teamGrimpe