21 mai 2021

Merci Genève : les données privées des Suisses deviennent publiques !

User data privacy as an abstract personal private information security technology as a social media and public profile sharing of lifestyle activities in a 3D illustration style.

Merci Genève : les données privées des Suisses deviennent publiques !

(Communiqué de presse UDC-Genève, 21 mai 2021) Genève ne mérite pas la confiance de la Confédération, ni celle des assurés suisses. La plate-forme du groupe M3, qui organise des tests Covid et des vaccins, comporte en effet une faille de sécurité. Après avoir demandé le mois passé quelle a été la procédure aboutissant au choix de M3 pour le dépistage Covid, l’UDC s’inquiète de cette faille de sécurité et interpelle le Conseil d’Etat.

La société M3 propose à la population genevoise une plateforme informatique permettant de s’inscrire en vue d’un dépistage Covid. Il suffit d’enregistrer son numéro d’assuré et l’informatique fait le reste. Identité, date de naissance, numéro AVS, adresse, tout apparait automatiquement. Malheureusement, le système présente une grave faille de sécurité qu’un pirate informatique pourrait mettre à profit pour obtenir les données personnelles de tous les assurés du pays. Le nombre d’entrées n’est pas limité, de sorte qu’on peut saisir autant de fois qu’on veut jusqu’à tomber sur un numéro correspondant à un assuré et obtenir ses données personnelles. Une telle légèreté laisse pantois, d’autant plus que M3 était consciente du risque. La société a délibérément choisi de ne pas prendre les mesures empêchant les saisies répétées, préférant limiter le nombre de demandes dans un temps donné.

Le Conseil d’Etat porte une lourde responsabilité par rapport à cette potentielle fuite de données, ayant mandaté M3 sans prendre l’élémentaire précaution de vérifier le niveau de sécurité proposé par l’entreprise, peut-être parce que la mise en place de ce centre de vaccination de grande taille dont les actes vaccinaux sont pris en charge par des deniers publics n’a pas fait, à notre connaissance, l’objet d’un appel d’offres comme cela se fait généralement lors de la passation de marchés publics.

Pour plus d’informations :

Christo Ivanov, député, 079/250 67 15

Céline Amaudruz, présidente UDC-Genève, conseillère nationale, 079/874 83 97