Nouveautés
Galaxus a maintenant la coche bleue
par Oliver Herren
Non, digitec et Galaxus n'ont pas été piratés
3/10/2019
Traduction : traduction automatique
Co-auteur: Christopher Holder, Cédric Bürke
Les mots de passe de centaines de milliers de comptes clients de digitec et Galaxus ont été testés de manière automatisée. Ce n'est malheureusement pas la première fois. Ce ne sont pas des hackers qui sont à l'œuvre, mais des criminels. Nous ne pouvons pas faire grand-chose - vous, si !
Lundi dernier n'était malheureusement pas un lundi matin comme les autres. Lorsque les ordinateurs de l'équipe de sécurité se mettent en marche, il y a une montée d'adrénaline. Un message vient d'apparaître dans le système de surveillance : Attention - Anomalie en cas d'échec de connexion. Le pouls monte, les claviers claquent, quelques expressions de force résonnent dans le bureau.
Une rapide comparaison avec l'outil de surveillance confirme le mauvais pressentiment : des cybercriminels ont travaillé de nuit et dans le brouillard et ont fait du credential stuffing. Une task force est rapidement créée et se met à l'analyse des données.
Qu'est-ce que le credential stuffing ? C'est très simple et ne nécessite pas de grandes connaissances. L'attaquant se procure sur le darknet de grandes listes de combinaisons de mots de passe et de noms d'utilisateur qui ont été dérobées lors de piratages de sites web du monde entier.
Les criminels profitent de la paresse
Malheureusement, de nombreux utilisateurs utilisent toujours le même mot de passe pour leurs différentes connexions - combiné avec l'adresse e-mail ou le nom d'utilisateur toujours identique, les escrocs sur Internet ont la partie facile. Ils testent les combinaisons volées sur différents sites Web et enregistrent les logins réussis dans une liste. Cette liste est ensuite revendue ou directement utilisée à des fins frauduleuses.
Les criminels ne peuvent pas se faire envoyer des colis à l'étranger. Si les colis étaient envoyés à des adresses suisses, la police serait présente lors de la livraison. C'est pourquoi les criminels achètent des licences de logiciels avec les comptes détournés. Les clés de licence sont ensuite mises en solde sur des sites web spécialisés.
Ces attaques ne sont pas courantes, mais elles ne sont pas non plus nouvelles. C'est pourquoi nous avons publié par le passé des articles sur la manière de définir un mot de passe sûr. Depuis 2017, nous proposons en outre l'authentification à deux facteurs.
Petits dégâts, gros soucis
Rappel : que pouvez-vous faire?
Merci de votre aide!
Aurel Stevens
Chief Editor
aurel.stevens@digitecgalaxus.chJe dompte la rédaction. Rédacteur le jour, papa le soir. Je m’intéresse à la technique, aux ordinateurs et à la HiFi. Je fais du vélo par tous les temps et suis presque toujours de bonne humeur.
Nouveautés
Chiffres annuels, tendances des ventes, nouveaux services, nos efforts en matière de développement durable pour les produits de première main, etc.
Tout afficher
