La formation restreinte de la Cnil a prononcé une sanction de 250.000 € à l'encontre de la société Bouygues Telecom pour avoir insuffisamment protégé les données de clients B&You.

En mars 2018, la Cnil a reçu un signalement l'informant de l'existence d'un incident de sécurité qui conduisait à rendre librement accessibles les données personnelles de clients de la marque B&You, détenues par la société Bouygues Telecom. Dans les jours suivants, cette dernière a notifié la violation de données à la Cnil. En effet, un contrôle a été réalisé dans les locaux de l'opérateur. Ce contrôle a permis de confirmer l'existence d'une vulnérabilité permettant d'accéder à des contrats et factures de clients B&You par la simple modification d'une adresse URL sur le site web de Bouygues Telecom. (...)