Une cyberattaque cible les données de cartes bancaires de la régie publicitaire Adverline
Avec l'AFP
La régie publicitaire française Adverline a subi une cyberattaque qui ciblait les données de cartes bancaires grâce à un programme malveillant inséré dans des publicités ciblées.
« Nous avons bloqué 11 000 activations d’un logiciel malveillant, provenant de 277 sites d’e-commerce différents« , a relaté à l’AFP Loïc Guézo, directeur stratégie de Trend Micro, acteur majeur de la cybersécurité qui commercialise des solutions en ligne pour protéger aussi bien des entreprises que des particuliers.
Une attaque de type Magecart, technique utilisée par différents groupes de hackers, est à l’origine de l’incident. Le procédé a notamment déjà été employé dans le vol de coordonnées bancaires d’internautes lors de cyberattaques importantes contre British Airways et Ticketmaster en 2018.
Impact limité
Cette fois-ci, les pirates ont trouvé le moyen de placer un morceau de logiciel malveillant (« script »), via le système informatique d’Adverline, dans des publicités ciblées qui s’affichent sur des sites marchands en fonction de l’internaute.
« Le script qui espionne ‘sait’, grâce à des mots-clefs, quand il se trouve sur une page de paiement. Et quand cela arrive, il envoie les informations aux serveurs de Magecart« , a expliqué Loïc Guézo.
La régie publicitaire assure de son côté que l’impact de l’attaque, qui s’est déroulée du 1er au 4 janvier, a été limité. « Nous avons identifié huit sites concernés et une cible maximale de 114 numéros de cartes bancaires susceptibles d’avoir été collectés« , a indiqué cette filiale du groupe La Poste dans un communiqué.
Des chiffres probablement inférieurs à la réalité, pour Loïc Guézo. « Ma perception c’est qu’ils sont dans une logique de communication assez classique par rapport à d’autres cas du même genre: très souvent il a été difficile d’établir immédiatement le bon périmètre de l’intrusion, et donc la portée de l’attaque. On découvrira peut-être dans les semaines qui viennent d’autres chiffres, d’autres victimes« , analyse-t-il.
- JO et intelligence artificielle parmi les défis de la CNIL en 2024, selon sa présidente Marie Laure DENIS - 23/04/2024
- Un deal à 760 millions d’euros pour TREEFROG THERAPEUTICS / Apres le Retail Media, le Banking Media /SecNumCloud prend l’eau - 23/04/2024
- L’avenir d’Atos entre les mains de ses créanciers - 23/04/2024
