Les clients qui ont commandé des housses ou des tapis de voiture sur tailleurauto.com sont concernés par une fuite de données. TailleurAuto les a informés par courriel qu'un code malveillant avait été introduit à son insu sur la page de commande de son site, puis détecté et supprimé. Ce code a pu capter les coordonnées qu'ils y ont saisies au moment de passer commande.
Le piratage de la page de commande de TailleurAuto
TailleurAuto est la marque de Housses Auto DBS, une société implantée à Lys-lez-Lannoy, dans le Nord, et filiale du groupe Sweetco. Elle conçoit et vend en ligne des housses et des tapis de voiture fabriqués sur mesure. Les personnes touchées sont donc ses propres clients, des particuliers qui ont rempli le formulaire de commande de la boutique.
Selon l'entreprise, le code malveillant a été placé sur la page où les clients renseignent leurs informations pour finaliser un achat. L'entreprise indique avoir corrigé la faille utilisée pour ce piratage, mené un audit de sécurité de son site et renforcé la surveillance de ses pages de commande et de paiement. Elle précise avoir déclaré l'incident à la CNIL. Le nombre de clients concernés, la date à laquelle le code a été introduit et la durée pendant laquelle il est resté en place ne sont pas communiqués.
Ce que le code a pu capter chez les clients de TailleurAuto
Les informations concernées sont celles qu'un client saisit pour être livré et recontacté : son nom, son adresse postale, son adresse e-mail et son numéro de téléphone.
TailleurAuto précise qu'aucune donnée bancaire n'a été compromise. Les paiements de sa boutique passent par deux prestataires, Lyra et PayPal, et les champs dans lesquels les clients tapent leur numéro de carte sont hébergés chez ces prestataires, séparés de la page de commande. L'entreprise indique aussi que les identifiants de connexion des comptes clients n'ont pas été touchés.
Pris ensemble, ces éléments permettent de s'adresser à une personne par son nom, à son domicile, par e-mail ou par téléphone, en sachant qu'elle est cliente d'une boutique précise. C'est ce qui rend crédibles des messages frauduleux ciblés. TailleurAuto met d'ailleurs en garde ses clients contre des courriels, SMS ou appels se réclamant d'elle, d'un transporteur ou d'une banque.
Données concernées :
- Nom
- Adresse postale
- Adresse e-mail
- Numéro de téléphone
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise