Actualité

Une cyberattaque cible les données de cartes bancaires de la régie publicitaire Adverline

Avec l'AFP

La régie publicitaire française Adverline a subi une cyberattaque qui ciblait les données de cartes bancaires grâce à un programme malveillant inséré dans des publicités ciblées.

« Nous avons bloqué 11 000 activations d’un logiciel malveillant, provenant de 277 sites d’e-commerce différents« , a relaté à l’AFP Loïc Guézo, directeur stratégie de Trend Micro, acteur majeur de la cybersécurité qui commercialise des solutions en ligne pour protéger aussi bien des entreprises que des particuliers.

Une attaque de type Magecart, technique utilisée par différents groupes de hackers, est à l’origine de l’incident. Le procédé a notamment déjà été employé dans le vol de coordonnées bancaires d’internautes lors de cyberattaques importantes contre British Airways et Ticketmaster en 2018.

Impact limité

Cette fois-ci, les pirates ont trouvé le moyen de placer un morceau de logiciel malveillant (« script »), via le système informatique d’Adverline, dans des publicités ciblées qui s’affichent sur des sites marchands en fonction de l’internaute.

« Le script qui espionne ‘sait’, grâce à des mots-clefs, quand il se trouve sur une page de paiement. Et quand cela arrive, il envoie les informations aux serveurs de Magecart« , a expliqué Loïc Guézo.

La régie publicitaire assure de son côté que l’impact de l’attaque, qui s’est déroulée du 1er au 4 janvier, a été limité. « Nous avons identifié huit sites concernés et une cible maximale de 114 numéros de cartes bancaires susceptibles d’avoir été collectés« , a indiqué cette filiale du groupe La Poste dans un communiqué.

Des chiffres probablement inférieurs à la réalité, pour Loïc Guézo. « Ma perception c’est qu’ils sont dans une logique de communication assez classique par rapport à d’autres cas du même genre: très souvent il a été difficile d’établir immédiatement le bon périmètre de l’intrusion, et donc la portée de l’attaque. On découvrira peut-être dans les semaines qui viennent d’autres chiffres, d’autres victimes« , analyse-t-il.

La rédaction

Pour communiquer sur FrenchWeb ou le Journal des RH, devenez partenaire, cliquez ici.
Bouton retour en haut de la page
Une cyberattaque cible les données de cartes bancaires de la régie publicitaire Adverline
Présidentielle américaine: la pression s’accentue sur Facebook et Twitter, convoqués par le Sénat
Facebook
Quelle place pour l’app de rencontre de Facebook en Europe
Comment Foncia accélère sa transformation numérique ?
Quand la présidentielle américaine se joue sur Twitch
Pourquoi LGO, la plateforme crypto de Frédéric Montagnon, fusionne avec Voyager
[DECODE Quantum] A la rencontre de Iordanis Kerenidis, Directeur de la R&D de Qc-Ware