Fuite de données : Boutique en ligne, Suisse 2017
La Confédération a reçu environ 70'000 combinaisons volées de nom d’utilisateur et de mot de passe ; MELANI les a attribuées à la boutique en ligne dvd-shop.ch. L’exploitant a réinitialisé tous les mots de passe, a mis la boutique temporairement hors ligne et a informé la clientèle par e-mail.
- Sinistre · 12.2017 · Suisse
- Source : confirmé par une autorité
- Fuite de données
État au
Ce qui s’est passé
Selon la boutique, les données dataient de 8 à 10 ans, mais de nombreux clients utilisent probablement encore ces mots de passe.
- Concerné
- dvd-shop.ch
- Secteur
- Boutique en ligne
- Dommage
- pas de chiffre fiable
- Interruption d’activité
- inconnu
- Rançon exigée / payée
- inconnu / inconnu
- Données concernées
- environ 70'000 identifiants (nom d’utilisateur et mot de passe)
- Faillite
- non
- Point d’entrée
- non mentionné dans les sources
Qu’aurait payé une assurance cyber ?
Cela dépend des conditions. Assurance des personnes concernées : inconnue.
-
Informer les personnes concernées
Lettres, centre d’appels, surveillance de la solvabilité
Le plus souvent couvert 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Prétentions de tiers après une fuite de données
Responsabilité civile en cas de violation de la protection des données et de la sécurité du réseau
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Perte d’exploitation parce que les clients restent à l’écart après l’incident
Le plus souvent aucune indication 1 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Aide immédiate en cas d’urgence
Hotline, criminalistique informatique, communication de crise et conseil juridique
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.
Ce qu’on en apprend
Les anciennes données de clients restent un risque : ce qui n’est plus nécessaire doit être supprimé.
Sources
- 70'000 Passwörter gestohlen – jetzt ist klar, wo das Leck war (s’ouvre dans une nouvelle fenêtre) Netzwoche · 08.12.2017
« Die Daten sind 8-10 Jahre alt, also nicht mehr aktuell. »