Les clients qui ont passé commande sur PharmaShopi, ou qui ont simplement tenté de le faire, entre le 3 et le 7 février 2026 sont concernés par une fuite de données bancaires. La pharmacie et parapharmacie en ligne a confirmé qu'un code malveillant avait été injecté sur la page de paiement de son site.
Comment les cartes des clients de PharmaShopi ont été exposées
La technique en cause, appelée écrémage numérique (digital skimming), consiste à insérer un code sur la page où le client saisit sa carte : les informations tapées sont copiées au moment même du paiement, sans que l'achat paraisse anormal. C'est ce qui explique que les clients ayant seulement tenté de commander pendant cette période soient eux aussi concernés.
PharmaShopi n'a pas précisé le nombre de victimes. Les données exposées sont de nature financière : les informations de carte bancaire, associées au nom du porteur.
Des données de carte directement utilisables
Contrairement à une simple adresse électronique, des informations de carte associées au nom de leur titulaire peuvent être utilisées pour des achats frauduleux en ligne. Elles peuvent aussi servir de point d'appui à des appels ou messages se faisant passer pour la banque ou pour PharmaShopi, en évoquant un achat sur le site pour obtenir un code de validation ou d'autres informations.
La fenêtre d'exposition est courte, cinq jours, et clairement délimitée par l'entreprise. Les personnes concernées sont donc identifiables par la date de leur passage sur la page de paiement, qu'elles aient ou non finalisé leur commande.
Détails techniques :
- Période concernée : du 3 au 7 février 2026
- Injection d'un code malveillant sur la page de paiement (digital skimming)
- Clients ayant passé ou tenté de passer commande durant cette période
- Nombre de victimes non précisé
- Incident confirmé par l'entreprise
Données concernées :
- Nom du porteur de la carte
- Informations de carte de paiement
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise