Une société de promotion immobilière a été condamnée par la CNIL à une amende de 400 000 euros pour avoir négligé la sécurité des données personnelles. Un internaute a alerté la CNIL, qui a pu accéder à près de 10 000 documents sensibles, tels que des copies de cartes d’identité et des jugements de divorce, en modifiant simplement une valeur dans l’URL du site. Ce manquement a été aggravé par la nature intime des données exposées et par l’inaction de la société, qui n’a pas corrigé la vulnérabilité signalée pendant six mois.