Décidément, la Turquie est très active vis-à-vis des plateformes numériques. Après avoir bloqué l’accès à Discord dans le pays, c’est au tour de la plateforme de streaming de jeux vidéo Twitch, propriété d’Amazon, de faire face à une amende imposée par l’autorité turque de protection des données (KVKK), à la suite d’une fuite de données ayant exposé des citoyens turcs.
Fuite de données chez Twitch : 35 000 utilisateurs turcs impactés
La Commission turque de protection des données personnelles (KVKK) a lancé une enquête après une fuite de données massive de 125 Go impliquant Twitch. L’incident, qui a mis en lumière des failles majeures dans la gestion de la sécurité par la plateforme, a touché 35 274 utilisateurs en Turquie. Cette violation a conduit à la divulgation d’informations sensibles, exposant les utilisateurs à des risques accrus de cyberattaques.
L’autorité turque a révélé que Twitch n’avait pas mis en place de mesures de sécurité suffisantes pour protéger les données des utilisateurs avant l’incident. Elle a également pointé des évaluations inadéquates des risques et des menaces, ce qui a aggravé la situation une fois la fuite survenue.
Des sanctions financières imposées à Twitch en Turquie
En réponse à cette négligence, le KVKK a infligé à Twitch une amende totale de 2 millions de livres turques, soit environ 58 000 dollars. Cette somme comprend une amende de 1,75 million de livres pour des mesures de sécurité jugées insuffisantes et 250 000 livres supplémentaires pour le retard dans la déclaration de la violation.
Ces sanctions financières soulignent la volonté des autorités turques de tenir les entreprises responsables de la protection des données personnelles. Elles rappellent également aux plateformes numériques la nécessité de respecter les réglementations locales, en particulier dans le contexte d’une sensibilisation croissante aux droits des utilisateurs.
Depuis la révélation de cette affaire, Twitch n’a pas encore fourni de commentaires publics concernant les conclusions du KVKK ou les mesures qu’elle compte mettre en œuvre pour prévenir de futurs incidents.