4 avril 2023

Il est suggéré sur divers canaux de médias sociaux que des données ont été divulguées à PrismaNote. Des recherches ont montré que cela ne concerne pas les informations des utilisateurs actuels (ni 100 000 clients), mais qu'il s'agit d'une exportation à partir d'un magasin de démonstration. La personne en question a eu accès à ce compte car, en tant que bijoutier, il a manifesté son intérêt à utiliser le système. Des recherches plus poussées ont montré qu'un total de 4 personnes ont pu voir ces informations. Il a également été déterminé qu'un téléchargement a été effectué.

Si vous utilisez PrismaNote, vos données ne sont pas en danger et vous n'avez pas besoin de prendre d'autres mesures.

PrismaNote s'excuse d'avoir causé ces troubles. Nous trouvons ennuyeux de devoir entendre cette nouvelle via les médias sociaux au lieu d'un contact personnel avec le journaliste. Principalement parce que la confidentialité des données des clients aurait pu être compromise et nous prenons la sécurité très au sérieux.

Nous avons pris les mesures suivantes depuis les messages en ligne (le lundi soir 3 avril 2023) :

La gravité de la situation ne nous étant pas immédiatement apparue, aucun utilisateur n'a eu accès à ses données clients de 21 h 42 à 23 h 28. Les clients ont été supprimés du compte de démonstration. Le login de la personne en question a été désactivé. .Le journaliste a été contacté plusieurs fois sans résultat.

Nous aimerions tout de même entrer en contact avec le journaliste pour détruire le fichier téléchargé. De plus, nous soulignons notre 'Bug Bounty Program', avec lequel nous récompensons la découverte de dangers potentiels.

Nous avons également enregistré cet événement dans un registre des violations de données et il sera enregistré en interne comment cette situation aurait pu être évitée. Une « violation de la confidentialité » sera également signalée à l'autorité néerlandaise de protection des données.

Avez-vous d'autres questions ? N'hésitez pas à nous contacter via data@prismanote.com ou appelez le 31 88 20 22 522.