« Amende de 60 millions de dollars infligée à T-Mobile pour ne pas avoir réussi à arrêter les violations de données. »

T-Mobile a été condamné à une amende de 60 millions de dollars pour avoir omis de signaler et d’arrêter les violations de données, comme l’a indiqué Bloomberg. L’amende substantielle a été imposée par le Comité des investissements étrangers aux États-Unis (CFIUS) et représente la plus importante amende financière jamais émise par l’organisation. T-Mobile est propriété de Deutsche Telekom, une société basée en Allemagne, ce qui explique l’implication du CFIUS. Ces amendes trouvent leur origine dans les termes d’un accord de 2020 lors duquel T-Mobile a acquis Sprint. Le CFIUS a imposé certaines conditions à l’acquisition, y compris certaines liées à la protection des données des consommateurs. Le Comité a constaté que T-Mobile n’a pas respecté ces conditions en ne protégeant pas les données, puis en ne signalant pas l’accès non autorisé à ces données, comme l’a rapporté Reuters. L’accès aux données a eu lieu en 2020 et 2021. T-Mobile a attribué cela à des problèmes techniques survenus lors de son intégration post-fusion avec Sprint. La société affirme que cela a affecté « des informations partagées à partir d’un petit nombre de demandes d’informations des forces de l’ordre. » Elle affirme également que les données sont restées au sein de la communauté des forces de l’ordre, même après l’accès non autorisé aux données. T-Mobile affirme que ces problèmes ont été signalés « en temps opportun » et qu’ils ont été « rapidement résolus. » Un représentant de l’entreprise a contacté Engadget et a exprimé le même sentiment, déclarant « qu’il ne s’agissait pas d’une violation de données, mais d’un problème technique ».