Les pirates ont utilisé un E-Skimmer sur HannaAndersson.com pour collecter des données sensibles, et maintenant elles sont vendues en ligne

Parfois, les cybercriminels veulent faire connaître leur présence. Dans une attaque de ransomware, par exemple, vous apprenez que quelque chose ne va pas dès que vos fichiers deviennent inutilisables et votre écran affiche la note de rançon. Dans d'autres cas, cependant, les attaques sont silencieuses et restent inaperçues pendant des mois. Le détaillant de vêtements pour enfants HannaAndersson.com, par exemple, a été frappé pour la première fois par une attaque d'e-skimmer à la mi-septembre 2019, mais ce n'est que le 5 décembre que la société a été mise au courant du problème après que les forces de l'ordre lui aient dit que certains de ses les coordonnées bancaires des clients ont été échangées sur les marchés clandestins. Quant auxdits clients, ils n'avaient aucune idée de l'incident jusqu'au début du mois où Hanna Andersson a finalement envoyé les notifications de violation de données.

Dans ce cas particulier, les pirates étaient plus qu'heureux de rester sous le radar car la furtivité est un facteur clé dans toute opération d'e-skimming.

Qu'est-ce qu'un e-skimmer?

Certains termes de cybersécurité sont plus descriptifs que d'autres, et nous estimons que le "e-skimming" est assez facile à comprendre. Nous sommes à peu près sûrs que la plupart d'entre vous connaissent le concept des intrus physiques qui volent les détails des cartes bancaires des gens aux distributeurs automatiques de billets et aux terminaux de point de vente. Les e-skimmers fonctionnent de manière similaire sur les boutiques en ligne.

Habituellement, les e-skimmers sont constitués de plusieurs lignes de code JavaScript qui sont injectées sur la page de paiement d'un site Web. Ce code supprime toutes les informations de paiement saisies par les utilisateurs et les envoie aux escrocs. Les criminels sont intéressés par les données les plus sensibles - le numéro de carte, le nom du titulaire de la carte, la date d'expiration, le code CVV et, dans le cas de Hanna Andersson, les adresses d'expédition et de facturation. Dans une attaque bien exécutée, le détaillant et le client ne sont pas plus sages, ce qui signifie que la campagne peut reprendre pendant une période prolongée.

Au cours des dernières années, la popularité des e-skimmers a explosé. Ces outils sont utilisés par de nombreux cybercriminels avec des compétences et des niveaux de sophistication différents. Il n'y a pas si longtemps, le mot Magecart a été inventé, qui est maintenant utilisé comme un terme commun pour les nombreuses versions différentes d'un e-skimmer utilisé par de nombreux groupes de piratage répartis dans le monde entier. Actuellement, la plupart des experts en cybersécurité conviennent que Magecart est l'une des menaces les plus redoutables auxquelles nous sommes confrontés.

Hanna Andersson a-t-elle été frappée par Magecart?

De nombreux médias ont conclu que Hanna Andersson n'était que la prochaine d'une longue liste de victimes de Magecart, mais la vérité est que le mot "Magecart" ne se trouve nulle part dans l'annonce officielle du détaillant. En fait, si la notification doit passer, l'incident ne s'est pas réellement produit chez Hanna Andersson.

Le message indique que le malware a réellement affecté Salesforce Cloud - la plateforme CRM utilisée par Hanna Andersson. Potentiellement, ce sont de mauvaises nouvelles car Salesforce est une grande entreprise avec beaucoup de clients. S'il y a vraiment un problème dans les systèmes de Salesforce, le nombre de personnes affectées peut être important.

Le fournisseur de services CRM n'a pas confirmé publiquement ni nié avoir été infecté par une sorte de malware, mais un porte-parole de Hanna Andersson a déclaré à CyberScoop qu'une équipe Salesforce contribuait à l'enquête. Des experts en cybersécurité et des représentants du FBI et du Department of Homeland Security ont également été dépêchés pour apporter leur aide, et nous espérons que nous aurons bientôt plus d'informations sur ce qui s'est réellement passé.

Dans l'intervalle, les personnes qui ont acheté des marchandises dans la boutique en ligne de Hanna Andersson entre le 16 septembre et le 11 novembre (lorsque le malware a été supprimé) doivent être particulièrement prudentes avec leurs relevés bancaires. La lettre de notification de violation de données indique que tous les clients n'ont pas été affectés, mais au cas où, tous ceux qui ont effectué un achat au cours de la période susmentionnée se voient offrir gratuitement un an de protection contre le vol d'identité et de surveillance du crédit. Les personnes éligibles doivent garder à l'esprit que la date limite d'inscription est le 15 avril.

Comme nous l'avons déjà mentionné, ce n'est pas la première attaque de ce type, et vous pouvez être sûr que ce ne sera pas la dernière. Un certain nombre de grands détaillants en ligne ont été touchés, et il est sûr de dire qu'aucune boutique en ligne, quelle que soit sa taille et sa popularité, n'est sûre. Cela signifie que même si vous n'avez pas reçu l'alerte de violation de données d'Hanna Andersson, vous devez toujours vérifier régulièrement vos relevés bancaires pour toute transaction que vous pourriez ne pas reconnaître.