Une faille de sécurité expose les données de soutiens à la campagne parisienne de Sarah Knafo

La mise en ligne du site de campagne de l’eurodéputée s’est accompagnée d’un incident significatif. Les informations personnelles de plusieurs centaines de contributeurs, y compris celles censées être anonymisées, sont restées librement accessibles pendant plusieurs heures.

Le lancement de la plateforme numérique dédiée à la candidature municipale de Sarah Knafo a été entaché par une négligence technique aux conséquences directes. Dès sa mise en ligne, une vulnérabilité dans la conception du site a permis à tout internaute de consulter, sans compétence informatique particulière, un ensemble de données confidentielles. Ces informations comprenaient les noms, coordonnées téléphoniques, adresses électroniques et adresses IP des personnes ayant apporté leur soutien financier ou moral à la candidate.

L’incident, révélé par un spécialiste en cybersécurité, a notamment affecté les contributeurs ayant explicitement demandé à préserver leur anonymat. Leurs données personnelles étaient tout autant exposées, transformant une option de confidentialité en une promesse non tenue. L’analyse a permis d’identifier plusieurs centaines d’adresses électroniques distinctes concernées par cette exposition.

Interrogée sur ce dysfonctionnement, l’équipe de campagne a reconnu les faits et indiqué avoir procédé à une intervention corrective immédiate. Tous les messages de soutien ont été retirés de la plateforme, laquelle affiche désormais une page vierge. La communication de Reconquête a souligné que les équipes anticipaient ce type de tentative de compromission, tout en assurant que la faille avait été colmatée sans délai.

Cet épisode soulève des questions relatives au respect des obligations légales en matière de protection des données. La réglementation impose en effet à tout responsable de traitement de mettre en œuvre les mesures techniques et organisationnelles nécessaires pour garantir la sécurité des informations collectées. L’autorité compétente en la matière peut être saisie pour examiner les circonstances d’un tel incident et ses éventuelles suites.