Logiciel malveillant : Restaurant et restauration, Suisse 2026
Des attaquants ont injecté un code malveillant dans la vraie page de paiement d’une boutique en ligne de commande de repas.
- Sinistre · 08.2026 · Suisse
- Source : confirmé par une autorité
- Logiciel malveillant
- Fuite de données
État au
Ce qui s’est passé
Au lieu de Twint apparaissait une fausse option « carte de crédit/de débit », les données de carte saisies partaient vers un domaine des auteurs ; ensuite, la page conseillait de payer plutôt avec Twint. Seuls une mise en page différente et des textes en anglais attiraient l’attention.
- Concerné
- Entreprise (anonyme)
- Secteur
- Restaurant et restauration
- Dommage
- pas de chiffre fiable
- Interruption d’activité
- inconnu
- Rançon exigée / payée
- non / non
- Données concernées
- true
- Faillite
- non
- Point d’entrée
- JavaScript injecté sur la page de paiement de la boutique en ligne
Qu’aurait payé une assurance cyber ?
Cela dépend des conditions. Assurance des personnes concernées : inconnue.
-
Pénalités de l’industrie des cartes
Pénalités contractuelles selon PCI DSS pour les paiements par carte
Le plus souvent couvert 4 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Prétentions de tiers après une fuite de données
Responsabilité civile en cas de violation de la protection des données et de la sécurité du réseau
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Informer les personnes concernées
Lettres, centre d’appels, surveillance de la solvabilité
Le plus souvent couvert 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Frais pour remettre en marche données, logiciels et systèmes
Le plus souvent couvert 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Perte d’exploitation parce que les clients restent à l’écart après l’incident
Le plus souvent aucune indication 1 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.
Ce qu’on en apprend
Même de petites boutiques de commande en ligne sont détournées pour le skimming de cartes ; les plugins et le logiciel de la boutique ont besoin de mises à jour et de surveillance.
Sources
- Woche 35: Skimming bei Essenslieferdienst - Statt einem vollen Magen eine leere Kreditkarte (s’ouvre dans une nouvelle fenêtre) Bundesamt für Cybersicherheit BACS · 2026-09-01
« Bei dem aktuellen Vorfall betrifft die Manipulation einen Webshop für Essensbestellungen. »