Au 21è siècle, acheter en ligne est devenu quelque chose de normal.
Cependant, il faut rester vigilant car des pirates informatiques regorgent d’idées et d’astuces pour récupérer nos données bancaires…
Plus de 570 sites d’e-commerce ont été piratés dans le monde dont 25 français
D’après les chercheurs en sécurité de Gemini Advisory, plus de 570 sites marchands ont été piratés dans le monde. Parmi eux, 25 sites Français ont été hackés par un groupe de pirates baptisé « Keeper » qui y ont dérobé des numéros de cartes bancaires.
La méthode utilisée s’appelle le « Magecart » et consiste à injecter un code JavaScript malveillant capable d’exfiltrer les données de cartes bancaires au moment de l’achat.
D’après Gemini Advisory, les vols de données bancaires auraient été pratiqués entre le 1er avril 2017 et maintenant.
Quels sont les sites de e-commerce visés ?
Parmi les sites Français qui ont été piratés, on retrouve:
- mauboussin.fr
- yepnature.fr
- maison-et-beaute.fr
- mammafiore.fr
- krea.fr
- copat.fr
- gouttiere-expert.fr
Il est conseillé de vérifier rapidement si aucune de vos cartes bancaires ne sont enregistrées sur l’un des sites déjà identifiés. Les principaux touchés par ces attaques sont d’ailleurs généralement des petites et moyennes entreprises. Toutefois, certaines pouvaient attirer jusqu’à 1 000 000 de visiteurs par mois.