Actualité

Une cyberattaque cible les données de cartes bancaires de la régie publicitaire Adverline

Avec l'AFP

Pour découvrir l’actualité de la FrenchTech, et les infos à ne pas manquer directement dans votre boite mail à 15h tous les jours, cliquez ici

La régie publicitaire française Adverline a subi une cyberattaque qui ciblait les données de cartes bancaires grâce à un programme malveillant inséré dans des publicités ciblées.

« Nous avons bloqué 11 000 activations d’un logiciel malveillant, provenant de 277 sites d’e-commerce différents« , a relaté à l’AFP Loïc Guézo, directeur stratégie de Trend Micro, acteur majeur de la cybersécurité qui commercialise des solutions en ligne pour protéger aussi bien des entreprises que des particuliers.

Une attaque de type Magecart, technique utilisée par différents groupes de hackers, est à l’origine de l’incident. Le procédé a notamment déjà été employé dans le vol de coordonnées bancaires d’internautes lors de cyberattaques importantes contre British Airways et Ticketmaster en 2018.

Impact limité

Cette fois-ci, les pirates ont trouvé le moyen de placer un morceau de logiciel malveillant (« script »), via le système informatique d’Adverline, dans des publicités ciblées qui s’affichent sur des sites marchands en fonction de l’internaute.

« Le script qui espionne ‘sait’, grâce à des mots-clefs, quand il se trouve sur une page de paiement. Et quand cela arrive, il envoie les informations aux serveurs de Magecart« , a expliqué Loïc Guézo.

La régie publicitaire assure de son côté que l’impact de l’attaque, qui s’est déroulée du 1er au 4 janvier, a été limité. « Nous avons identifié huit sites concernés et une cible maximale de 114 numéros de cartes bancaires susceptibles d’avoir été collectés« , a indiqué cette filiale du groupe La Poste dans un communiqué.

Des chiffres probablement inférieurs à la réalité, pour Loïc Guézo. « Ma perception c’est qu’ils sont dans une logique de communication assez classique par rapport à d’autres cas du même genre: très souvent il a été difficile d’établir immédiatement le bon périmètre de l’intrusion, et donc la portée de l’attaque. On découvrira peut-être dans les semaines qui viennent d’autres chiffres, d’autres victimes« , analyse-t-il.

Bouton retour en haut de la page
Une cyberattaque cible les données de cartes bancaires de la régie publicitaire Adverline
ETX Studio rachète Majelan, la plateforme de podcasts de Mathieu Gallet
Deezer s’écroule pour ses premiers pas à la Bourse de Paris, dans un contexte « difficile »
FinTech : les levées de fonds ralentissent au premier semestre
Le député MoDem Jean-Noël Barrot nommé ministre délégué au Numérique
Web3 : Comment The Sandbox a attiré plus de 300 marques dans son métavers
[Nominations] Capgemini, Teads, Linxo… Les nominations de la semaine

Votre logiciel antipub bloque votre accès à FrenchWeb.fr


Depuis 14 ans, FrenchWeb vous propose chaque jour des contenus sur la FrenchTech. Nous diffusons rarement des publicités et ne collectons pas la moindre information sans votre consentement.


Votre adblocker empêche d'afficher correctement votre media FrenchWeb. Pour y accèder, nous vous recommandons de nous ajouter à votre liste de sites autorisés.


Merci et bon surf!


Richard Menneveux, fondateur de FrenchWeb.fr et CEO de DECODE.Media