Logiciel malveillant : Boutique en ligne, international 2024
Peu avant Noël 2024, l’entreprise Sansec a découvert dans la boutique de l’ESA un script qui affichait une fausse page de paiement lors du paiement et dérobait les données de carte.
- Sinistre · 12.2024 · Europe (boutique en ligne de l’ESA, exploitée par un prestataire tiers), international
- Source : confirmé par une autorité
- Logiciel malveillant
- Fuite de données
- Attaque via un fournisseur
État au
Ce qui s’est passé
Les données partaient vers un domaine au nom presque identique avec l’extension .pics. L’ESA a mis la boutique temporairement hors ligne et a souligné qu’elle était exploitée par un prestataire tiers.
- Concerné
- Boutique en ligne officielle de l’Agence spatiale européenne ESA
- Secteur
- Boutique en ligne
- Dommage
- pas de chiffre fiable
- Interruption d’activité
- inconnu
- Rançon exigée / payée
- non / non
- Données concernées
- true
- Faillite
- non
- Point d’entrée
- Script injecté dans la boutique, qui affichait une fausse page de paiement Stripe (skimmer sur un domaine sosie)
Qu’aurait payé une assurance cyber ?
Cela dépend des conditions. Assurance des personnes concernées : inconnue.
-
Pénalités de l’industrie des cartes
Pénalités contractuelles selon PCI DSS pour les paiements par carte
Le plus souvent couvert 4 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Informer les personnes concernées
Lettres, centre d’appels, surveillance de la solvabilité
Le plus souvent couvert 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Prétentions de tiers après une fuite de données
Responsabilité civile en cas de violation de la protection des données et de la sécurité du réseau
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Perte d’exploitation parce que les clients restent à l’écart après l’incident
Le plus souvent aucune indication 1 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.
Ce qu’on en apprend
Les boutiques en ligne doivent tenir à jour leur logiciel et surveiller les scripts étrangers sur les pages de paiement, sinon elles répondent des données de carte volées.