— Article en partenariat avec Titan-informatique —
Une attaque ciblant le site de seconde main de Kiabi
Le 7 janvier 2025, Kiabi, célèbre enseigne de prêt-à-porter, a annoncé avoir été victime d’une cyberattaque sur son site dédié à la seconde main. Les hackers ont réussi à accéder aux données personnelles de 20 000 clients, y compris les IBAN renseignés sur la plateforme. Une alerte qui suscite des inquiétudes sur la sécurité des informations bancaires.
Qu’est-ce qu’une attaque par ‘credential stuffing’ ?
L’attaque, qualifiée de « credential stuffing », repose sur l’utilisation de données volées sur d’autres sites pour accéder aux comptes des utilisateurs. Ce procédé est particulièrement redoutable lorsqu’il s’agit de plateformes où les clients renseignent des informations sensibles, comme des coordonnées bancaires.
Données compromises : un impact limité ?
Selon Kiabi, les données dérobées incluent les noms, prénoms, dates de naissance et IBAN des clients. Toutefois, l’entreprise a précisé que les RIB, qui contiennent des informations plus complètes, n’ont pas été exposés. De plus, une fonctionnalité de masquage des IBAN a été rapidement mise en place pour limiter les risques.
Réaction de Kiabi : des mesures immédiates
Face à cette intrusion, Kiabi a adopté plusieurs mesures :
- Réinitialisation des mots de passe des comptes affectés.
- Notification aux clients concernés, conformément à la réglementation en vigueur.
- Renforcement de la sécurité du site avec des protections supplémentaires.
Le site principal de Kiabi n’a pas été touché, seul celui dédié à la seconde main a été impacté.
Cyberattaques : une menace croissante pour le e-commerce
Ce type d’incident n’est pas isolé. Durant les fêtes de fin d’année, une recrudescence des cyberattaques a été observée, visant particulièrement les sites de e-commerce. Les pirates exploitent les périodes de forte activité pour maximiser leurs gains.
Comment protéger vos données personnelles ?
En tant qu’utilisateur, voici quelques conseils pour sécuriser vos informations :
- Utilisez des mots de passe uniques et complexes.
- Activez l’authentification multifactorielle.
- Vérifiez régulièrement vos relevés bancaires pour détecter toute activité suspecte.
- Méfiez-vous des e-mails ou messages de phishing.
Les entreprises face à une menace permanente
Pour les sites de e-commerce, la mise en place de mesures de sécurité robustes est impérative :
- Installation de pare-feu d’applications web (WAF).
- Surveillance continue des flux réseau.
- Formation des équipes aux nouvelles menaces.
Conclusion : la vigilance reste de mise
L’incident chez Kiabi illustre la vulnérabilité des plateformes numériques face aux cyberattaques. Bien que les mesures prises par l’enseigne limitent les risques, cet événement rappelle l’importance de la cybersécurité pour les entreprises et les utilisateurs.
Et vous, pensez-vous que vos données sont suffisamment protégées en ligne ? Partagez votre avis en commentaire !
