Kiabi victime d'une cyberattaque

[Andaka19]

Cyberattaque contre Kiabi

L'enseigne de prêt-à-porter française annonce via un communiquer par mail avoir été victime d'une cyberattaque sur sa plateforme Seconde Main. De nombreuses données personnelles (noms, prénoms, code postal) ont donc été compromise notamment l'IBAN (ce qui sert à valider le numéro de la carte bancaire) de plus de 30 000 clients. Le simple fait que l'IBAN est compromis permet au cyberattaquant de réaliser des prélèvements frauduleux sur un compte bancaire uniquement avec ce numéro et donc de réaliser des paiement en ligne grâce à l'argent des victimes. Kiabi assure cependant que ni le RIB ni la carte d'identité de ses clients furent compromis. 

Cette attaque repose sur du "credential stuffing", un type d'attaque proche du "Brute Force" axé sur le forçage du couple identifiant/mot de passe. Cependant, il semblerait que ces données ont fuité au préalable sur un marché noir nommé "BreachForum". Il est aussi suspecté que les attaquants soient les mêmes que ceux ayant attaquer Showroomprivé.

Suite à cela Kiabi c'est assuré de réinitialiser tout les mot de passe clients obligeant un mot de passe à 14 caractères ainsi que masqué partiellement les IBAN sur les comptes. Elle prévient aussi qu'il risque d'avoir une augmentation des mails de phishing dans le mois. Plus globalement, au niveau de la cybersécurité en France l'année commence très mal, cela étant notamment dû à des fuites de données datant de l'année dernière. Il faut donc s'attendre à une année mouvementé en matière de cybersécurité.

Sources :
https://www.01net.com/actualites/cyberattaque-contre-enseigne-francaise-kiabi-donnees-personnelles-consultees.html
https://www.cnil.fr/fr/definition/creden...formatique

[EnZ0]

J'ai répondu sur le plus rapide ici
https://www.tisi-fr.com/board/showthread.php?tid=4837