Une enquête a révélé des liens troubles entre un gestionnaire de mots de passe européen et la Russie, soulevant des questions sur la sécurité des données de ses millions d'utilisateurs. Selon le journal Le Monde, la société basée en Europe aurait des connexions avec des entités russes, ce qui pourrait compromettre la confidentialité des mots de passe stockés.
Des connexions inattendues
L'enquête, menée par des chercheurs en sécurité, a mis en lumière que le gestionnaire de mots de passe, utilisé par plus de 10 millions de personnes, aurait des liens financiers et techniques avec des entreprises russes. Ces connexions incluent des investissements et des partenariats technologiques non divulgués.
Un porte-parole de l'entreprise a déclaré : "Nous prenons très au sérieux ces allégations et nous coopérons pleinement avec les autorités compétentes." Cependant, des experts en cybersécurité estiment que ces liens pourraient permettre à des acteurs russes d'accéder aux données sensibles des utilisateurs.
Risques pour la sécurité des données
Les gestionnaires de mots de passe sont des cibles de choix pour les cyberattaques car ils contiennent l'ensemble des identifiants d'un utilisateur. Si un gestionnaire est compromis, cela pourrait exposer des comptes bancaires, des emails et d'autres services critiques. Selon l'enquête, le gestionnaire en question aurait transféré des données vers des serveurs situés en Russie, ce qui violerait les réglementations européennes sur la protection des données.
Un expert en sécurité informatique a commenté : "C'est une faille potentielle majeure. Les utilisateurs doivent être conscients des risques et envisager de changer de gestionnaire de mots de passe."
Réactions des autorités
Les autorités européennes ont ouvert une enquête pour déterminer si des lois ont été violées. La Commission nationale de l'informatique et des libertés (CNIL) a indiqué qu'elle examinait l'affaire de près. "Nous veillerons à ce que les droits des utilisateurs soient protégés", a déclaré un porte-parole de la CNIL.
En attendant, les utilisateurs sont invités à être prudents et à utiliser des solutions alternatives. Plusieurs experts recommandent de migrer vers des gestionnaires de mots de passe open source ou basés dans des pays aux lois strictes en matière de protection des données.
