MATIS - l'OVAM fournit plus d'informations sur l'éventuelle fuite de données
L'OVAM publie un deuxième communiqué suite à la potentielle violation de données
Vendredi dernier, l'OVAM a publié le communiqué suivant suite à la fuite potentielle de données:
L'OVAM a pris les mesures appropriées pour protéger et accéder en toute sécurité aux données dans MATIS.
Le jeudi 26 janvier en soirée, l'OVAM a constaté que les données des utilisateurs de l'application MATIS étaient potentiellement disponibles.
Une analyse interne a montré que, suite à l'erreur susmentionnée, les données des notifications de traitement de toutes les entreprises étaient consultables de manière temporaire et limitée par le biais d'un rapport dans l'application MATIS, et ce uniquement pour un nombre limité d'utilisateurs connectés.
L'OVAM a contacté ces utilisateurs en leur demandant de détruire immédiatement les données obtenues à tort.
L'OVAM présente ses excuses pour cet incident.
Un audit détaillé est en cours mais les premières analyses montrent qu'un problème technique était à l'origine de cette situation et qu'il n'y avait aucune intention malveillante. En outre, les mesures organisationnelles nécessaires ont été prises pour que cette erreur technique ne puisse plus se reproduire. Un consultant externe a été chargé d'examiner les moyens d'améliorer encore la sécurité des données dans MATIS.
L'OVAM peut garantir que l'accessibilité des données MATIS via les rapports disponibles est à nouveau totalement sécurisée.
Denuo a été contacté par plusieurs membres au cours de la semaine passée avec des questions concernant cette affaire. Denuo a demandé plus d'informations à l'OVAM concernant cet incident. Nous comprenons qu'un certain nombre d'entreprises (une dizaine) ont potentiellement eu accès au rapport en question et peuvent avoir consulté des données de celui-ci.
Toutes les entreprises susceptibles d'avoir de telles données en leur possession recevront une lettre d'OVAM leur demandant de détruire ces données immédiatement.
Denuo examine actuellement la question en interne concernant les mesures à prendre et soulèvera la question lors de la prochaine consultation stratégique avec la direction de l'OVAM et le cabinet Demir.
Il est réaffirmé que l'OVAM, dans sa soif d'obtenir toujours plus de données des entreprises, doit d'abord apprendre à traiter correctement les données des entreprises. Il semble que, malgré tous les efforts déployés en matière de confidentialité, cela n'ait pas été le cas ici. Nous vous tiendrons informés de l'évolution de ce dossier.