Il a été découvert qu’une application d’urgence destinée à protéger les résidents de Gauteng avait exposé les informations privées des utilisateurs.

L’application e-Panic Button permet aux gens d’appeler à l’aide en cas d’urgence, comme un crime, un incident médical ou une violence domestique.

Mais le journaliste d’investigation de GroundUp, Joel Cedras, a découvert que les informations personnelles, les photographies, les rapports de criminalité et même les emplacements exacts des personnes étaient accessibles.

S’adressant à Bongani Bingwa au 702, Cedras a expliqué qu’il n’avait même pas piraté le système.

« Tout ce que j’ai fait, c’est ce que nous appelons une analyse statique. »

À partir de là, Cedras a pu constater que la base de données utilisée par l’application était accessible à tous, même à ceux qui ne disposaient pas des autorisations requises.

« Dans certains cas, vous n’aviez besoin d’aucun compte pour accéder à la base de données. Et ce que vous pouviez voir étaient des informations extrêmement sensibles. »

Les informations faisant état de crimes, qui contenaient des détails sur les personnes qui les signalaient, étaient particulièrement préoccupantes.

« Il s’agit donc essentiellement d’une base de données de dénonciateurs. »

Cedras dit qu’il a révélé une liste de personnes, une liste des crimes qu’elles ont signalés, une photo potentiellement associée au crime et l’endroit exact où il a été signalé.

Selon Cedras, environ 280 000 personnes utilisaient l’application.

« Nous ne savons pas si quelqu’un d’autre a pu nous accéder dans le passé », a déclaré Cedras.

Il a déclaré à Bingwa qu’il avait alerté les développeurs le 21 septembre et déclaré qu’ils avaient répondu rapidement, mais il a ajouté qu’il n’avait pas vérifié si les problèmes avaient été résolus.

Ce qui l’a toutefois surpris, c’est la réponse du gouvernement. Ou plutôt absence de réponse.

« En fait, le ministère n’a jamais répondu directement à aucun de nos e-mails. »

Et ce n’est pas tout ; au lieu de remercier le Cedras d’avoir identifié les problèmes de sécurité, une plainte pénale aurait été ouverte.

Cedras a déclaré qu’il ne savait pas si la plainte était contre lui ou contre GroundUp.

« Je pense que c’est un peu plus une tactique effrayante. Je pense que c’est une tentative de nous empêcher de faire rapport sur ce sujet. »

Le gouvernement de Gauteng maintient que l’ouverture d’un dossier de police suite à une faille de sécurité est une procédure standard.

Gauteng MEC pour l’e-Gouvernement, Bonginkosi Dhlamini avait accepté de parler au 702 mais s’est ensuite retiré, affirmant que le département ferait ses commentaires une fois l’enquête terminée.

Ne manquez jamais une histoire majeure. Recevez les dernières nouvelles et les derniers développements en Afrique du Sud et au-delà au fur et à mesure qu’ils se produisent.