Le site web de la CNDP visé par une cyberattaque

La commission nationale de contrôle de la protection des données à caractère personnel (CNDP) a récemment été confrontée à des incidents liés à la cybersécurité sur son site internet. «Un plugin WordPress vulnérable et non mis à jour a permis l’insertion de commentaires indésirables en langue étrangère, une faille exploitée par des individus malveillants», indique-t-elle dans son communiqué.

En effet, une recherche sur Google du site web de l’institution montrait des avis concernant la vente de répliques de sacs Louis Vuitton, écrits en japonais. Toutefois, la CNDP assure que son site internet est totalement indépendant de son système d’information interne, ce qui garantit l’intégrité et la confidentialité des données qu’elle protège. Ainsi, face à cette situation, la CNDP a entrepris des actions correctives immédiates, notamment en demandant à Google de réindexer son site afin d’éliminer ces anciens contenus indésirables des résultats de recherche.

Lire aussi: Protection des données : la CNDP sensibilise les assurés de l’AMO

Par ailleurs, l’institution indique être la cible «d’une attaque de type DDoS, ou du moins de tentatives de scan pouvant précéder une attaque de plus grande ampleur». Bien que ces scans ne visent pas directement la CNDP, ils touchent un large éventail d’adresses IP, precise la commission dans son communiqué. Cet incident rappelle l’importance d’une veille technologique permanente, notamment pour les sites utilisant des CMS populaires comme WordPress, qui nécessitent des mises à jour régulières pour prévenir les vulnérabilités.