Actualité

Une cyberattaque cible les données de cartes bancaires de la régie publicitaire Adverline

Avec l'AFP

La régie publicitaire française Adverline a subi une cyberattaque qui ciblait les données de cartes bancaires grâce à un programme malveillant inséré dans des publicités ciblées.

« Nous avons bloqué 11 000 activations d’un logiciel malveillant, provenant de 277 sites d’e-commerce différents« , a relaté à l’AFP Loïc Guézo, directeur stratégie de Trend Micro, acteur majeur de la cybersécurité qui commercialise des solutions en ligne pour protéger aussi bien des entreprises que des particuliers.

Une attaque de type Magecart, technique utilisée par différents groupes de hackers, est à l’origine de l’incident. Le procédé a notamment déjà été employé dans le vol de coordonnées bancaires d’internautes lors de cyberattaques importantes contre British Airways et Ticketmaster en 2018.

Impact limité

Cette fois-ci, les pirates ont trouvé le moyen de placer un morceau de logiciel malveillant (« script »), via le système informatique d’Adverline, dans des publicités ciblées qui s’affichent sur des sites marchands en fonction de l’internaute.

« Le script qui espionne ‘sait’, grâce à des mots-clefs, quand il se trouve sur une page de paiement. Et quand cela arrive, il envoie les informations aux serveurs de Magecart« , a expliqué Loïc Guézo.

La régie publicitaire assure de son côté que l’impact de l’attaque, qui s’est déroulée du 1er au 4 janvier, a été limité. « Nous avons identifié huit sites concernés et une cible maximale de 114 numéros de cartes bancaires susceptibles d’avoir été collectés« , a indiqué cette filiale du groupe La Poste dans un communiqué.

Des chiffres probablement inférieurs à la réalité, pour Loïc Guézo. « Ma perception c’est qu’ils sont dans une logique de communication assez classique par rapport à d’autres cas du même genre: très souvent il a été difficile d’établir immédiatement le bon périmètre de l’intrusion, et donc la portée de l’attaque. On découvrira peut-être dans les semaines qui viennent d’autres chiffres, d’autres victimes« , analyse-t-il.

La rédaction

Pour communiquer sur FrenchWeb ou le Journal des RH, devenez partenaire, cliquez ici.
Bouton retour en haut de la page
Une cyberattaque cible les données de cartes bancaires de la régie publicitaire Adverline
Amazon s’ancre un peu plus en Inde avec un fonds de 250 millions de dollars pour les startups
tiktok
Face aux pressions de Pékin, les géants de la Tech s’engagent à respecter la concurrence
Imagerie médicale: le Français Imageens lève 1,2 million d’euros auprès d’Anaxago
Alors que le Royaume-Uni se déconfine, Deliveroo anticipe une décélération de sa croissance
Facebook: l’UE enquête sur la fuite des données de plus de 530 millions d’utilisateurs
Instagram
Like ou pas like? Instagram cherche à faire baisser la pression sociale