Le Département des services de conducteur et de véhicules de la sécurité publique du Minnesota (DVS) affirme qu’ils ont arrêté un accès non autorisé aux dossiers des véhicules à moteur qui pourraient affecter environ 3 700 Minnesotans. L’accès illégal a été découvert lors d’un audit interne DVS.
Une enquête préliminaire par DVS n’indique pas que les données ont été utilisées à des fins criminelles; Cependant, l’agence envoie des lettres à des personnes touchées pour les faire prendre conscience de l’accès non autorisé et pour recommander qu’ils envisagent de surveiller leurs rapports de crédit.
L’audit du DVS a révélé qu’un employé d’un concessionnaire automobile du Minnesota, qui était autorisé à accéder aux données des véhicules pour traiter les ventes de consommateurs, aurait fourni ses informations de connexion système à un ami qui a travaillé dans une société de reprise de reprise de véhicules. Cette personne, qui n’avait pas l’autorisation d’accéder aux enregistrements des véhicules du Minnesota, a consulté les données ou a permis à d’autres au sein de l’entreprise de voir les données.
L’accès non autorisé aux données des conducteurs et des véhicules constitue une violation de la loi étatique et fédérale. Les conclusions de l’audit du DVS ont été soumises à des responsables de l’application des lois pour une enquête plus approfondie et d’éventuelles accusations criminelles.
« La protection des données privées est une priorité pour les DV, et nous ne tolérerons aucun accès illégal ou non autorisé aux dossiers des véhicules », a déclaré la commissaire de la sécurité publique, Mona Dohman.
«Nous continuerons à surveiller et à auditer agressivement le système DVS afin de prévenir les abus et de traiter toute activité illégale.»
Les données qui peuvent avoir été visualisées comprenaient des informations qui seraient généralement trouvées sur les inscriptions des véhicules: numéros d’identification des véhicules (VIN); Description du véhicule; et nom, adresse et date de naissance du propriétaire du véhicule.
Les concessionnaires automobiles peuvent avoir accès aux données des véhicules du système DVS à condition qu’ils signent et concluent un accord d’accès des enregistrements. Les entreprises doivent identifier les utilisations limitées et spécifiques des données autorisées en vertu de la loi fédérale et comment chaque type d’accès réaliserait la mission de l’entreprise. Chaque accord d’accès des dossiers est examiné par DVS Senior Management avant d’être approuvé.
Dohman rappelle également à tous les concessionnaires automobiles du Minnesota d’examiner les conditions et obligations de leurs accords d’utilisation pour assurer la conformité.
