Expert du messaging, CM.com alerte les professionnels de santé et l’Etat sur des failles de sécurité possibles émanant des plateformes de prise de rendez-vous médicaux.
Un mois après les tentatives de phishing SMS (« smishing ») liées à l’application Tous Anti Covid, un nouveau problème de sécurité se pose avec la campagne de vaccination lancée par le gouvernement.
En effet, certaines plates-formes internet retenues pour gérer la prise de rendez-vous médicaux travaillent avec des prestataires « low cost », souvent basés à l’étranger, et posant potentiellement un problème de sécurité.
Selon l’autorité de régulation des télécoms, l’ARCEP, il est en effet interdit d’utiliser une carte SIM personnelle pour envoyer des messages « de personne à personne ».
Qualifiée de « route grise* » par des associations professionnelles comme la Mobile Marketing Association France (MMAF) ou l’Association Française pour le développement des services et usages Multimédias Multi-opérateurs (Af2m), cette pratique illégale constitue non seulement une concurrence déloyale pour les agrégateurs SMS, mais potentiellement un problème de sécurité.
Comment savoir si nos données sont exposées ?
En faisant le choix des routes grises pour des raisons uniquement économiques, ces prestataires ne sont en effet plus en mesure de garantir la fiabilité, la delivrabilité voire même la confidentialité des données échangées lors de ces prises de rendez-vous.
Responsable Europe du Sud de CM.com, Jeremy Delrue se tient à votre disposition pour évoquer ce problème de routes grises, et expliquer comment les agrégateurs SMS officiels sont en mesure de le résoudre.
* Note d’avertissement et d’explication sur le SMS