443 boutiques en ligne seraient piratées.

5/5 - (4 votes)

Selon Europol, 443 sites de boutiques en ligne seraient piratés.

Europol met en garde 443 boutiques en ligne infectées par des voleurs de cartes de crédit. Europol a informé plus de 400 sites Web que leurs boutiques en ligne avaient été piratées par des scripts malveillants qui volaient les cartes de débit et de crédit des clients effectuant des achats. Les skimmers sont de petits extraits de code JavaScript ajoutés aux pages de paiement ou chargés à partir d’une ressource distante pour échapper à la détection. Ils sont conçus pour intercepter et voler les numéros de carte de paiement, les dates d’expiration, les numéros de vérification, les noms et les adresses de livraison, puis télécharger les informations sur les serveurs des attaquants.

Selon Europol, l’écrémage numérique est l’action de voler des informations de carte de crédit ou des données de carte de paiement auprès des clients d’une boutique en ligne. Les données de transaction sont interceptées lors du processus de paiement des achats en ligne, sans que les clients ne remarquent quoi que ce soit d’inhabituel. Les données client et de paiement sont dupliquées. Les données peuvent être collectées immédiatement ou cachées sur le serveur et collectées ultérieurement pour minimiser le risque de découverte.


Europol (European Police Office) est un office de police criminelle qui facilite l'échange de renseignements entre polices nationales en matière de stupéfiants, de terrorisme, de criminalité internationale et de pédophilie au sein de l'Union européenne. La convention portant sa création a été signée et ratifiée par tous les États membres de l'Union européenne. Europol exerce l'ensemble de ses missions depuis le 1er juillet 1999. Depuis le 1er janvier 2010, Europol est une agence communautaire (décision du Conseil Justice et Affaires intérieures du 6 avril 2009)1. Augmentant les pouvoirs de l'office en matière de criminalité transfrontalière, cette décision prévoit qu'il sera financé par le budget communautaire, mais également que le contrôle du Parlement européen sera accru.


Les skimmers sont des bandes magnétiques installées sur les distributeurs automatiques afin de voler les données des cartes de crédit. Ces données sont ensuite utilisées par les cybercriminels pour réaliser des clonages de carte. Ces appareils, encore appelés Chupacabra, sont largement utilisés dans les lieux touristiques Brésiliens et notamment à Rio De Janeiro. En 2014, les autorités ont découvert que 14 distributeurs automatiques de billets étaient équipés de skimmers. En décembre 2023, Europol signale que plus de 400 boutiques en ligne seraient infectées par des skimmers.

Le hacking est initialement la bidouille et l’expérimentation, dont les motivations sont la passion, le jeu, le plaisir, l’échange et le partage. Il s'apparente en partie au piratage informatique. Dans ce cas, c'est une pratique visant à un échange « discret » d'informations illégales ou confidentielles. 


La violation de données, un fléau informatique en expansion, représente la compromission non autorisée d'informations sensibles, telles que des données personnelles ou financières. Ces incidents surviennent souvent suite à des failles de sécurité dans les systèmes informatiques, permettant à des individus malveillants d'accéder, de voler ou de divulguer ces données.

Une violation de données est le rejet intentionnel ou non sécurisé de l'information au sein d'un environnement non sécurisé. Les autres termes de ce phénomène peuvent être la divulgation de l'information, la fuite de données et également le déversement de données.

Une violation de données est un incident de sécurité transmettant des données sensibles, protégées ou confidentielles, qui sont volées ou utilisées par une personne non autorisée à le faire. Le phishing et le scraping sont largement utilisés pour voler des informations à l'insu de l'internaute et de l'entreprise.

Les conséquences peuvent être dévastatrices, allant de la perte de confiance des clients à des dommages financiers considérables pour les entreprises. Pour prévenir de tels incidents, une vigilance constante, des mesures de sécurité robustes et une sensibilisation accrue aux risques sont essentielles dans le paysage numérique d'aujourd'hui..


Bleeping Computer est un site Web couvrant l'actualité technologique et offrant une aide informatique gratuite via ses forums, qui a été créé par Lawrence Abrams en 2004. Avec plus de 700 000 membres enregistrés qui posent des questions et y répondent, BleepingComputer.com est devenu une communauté dynamique et animée de personnes partageant les mêmes idées.

A propos de l'auteur

Retour en haut