crédit : Arnolds Auziņš
Lundi noir pour les Grands Bretons, qui apprennent par le biais du journal télévisé que Carphone Warehouse, l’une des principales chaînes de magasins spécialisés dans la téléphonie mobile s’est fait dérober près de 2,4 millions d’identités. Sur le nombre, au moins 90 000 d’entre elles comporteraient un numéro de carte de crédit, information chiffrée précise l’entreprise, sans mentionner dans quelles conditions. La grande majorité des fiches personnelles comporterait une adresse de messagerie, les risques de phishing massif ne sont donc pas à écarter. La direction demande urgemment à sa clientèle de s’enquérir d’éventuels retraits suspects auprès des banques. Lundi noir, par voie de conséquence, dans le secteur bancaire qui va recevoir d’un coup la bagatelle de 2,4 millions de coups de téléphones affolés. Ou peut-être moins, car la « home page » de Carphone Warehouse ne fait aucune mention de cette mésaventure. Il faut avoir un peu l’instinct d’Arthur Dent pour découvrir, au détour d’une page, la Foire Aux Questions officielle. Et il apparaît que d’autres clients risquent d’être concernés par ce hack : les sites de OneStopPhoneShop.com, e2save.com, Mobiles.co.uk, TalkTalk Mobile et Talk Mobile ont également subit les conséquences de cette intrusion.
Discrétion toute aussi grande pour ce qui concerne les méthodes utilisées par les pilleurs de données. Tout au plus apprend-on que le hack remontait au moins à deux semaines avant sa découverte et que « les failles le permettant ont été immédiatement fermées ».
