Attaque via un fournisseur : Commerce de détail (magasin), États-Unis 2013
Le 15 novembre 2013, les attaquants ont pénétré dans le réseau de la chaîne de grands magasins avec des identifiants qu’ils avaient volés au prestataire Fazio Mechanical Services.
- Sinistre · 11.2013 · États-Unis
- Source : un article de presse
- Attaque via un fournisseur
- Fuite de données
État au
Ce qui s’est passé
Fazio effectuait pour Target et d’autres détaillants des travaux sur le froid, le chauffage et la climatisation. Selon Fazio, l’accès ne servait qu’à la facturation et à la gestion de projets, pas à la commande à distance des installations frigorifiques.
- Concerné
- Target (point d’entrée via Fazio Mechanical Services)
- Secteur
- Commerce de détail (magasin)
- Dommage
- pas de chiffre fiable
- Interruption d’activité
- inconnu
- Rançon exigée / payée
- non / non
- Données concernées
- true
- Faillite
- non
- Point d’entrée
- Identifiants volés d’un prestataire en technique du froid et de la climatisation
Qu’aurait payé une assurance cyber ?
Cela dépend des conditions. Assurance des personnes concernées : inconnue.
-
Prétentions de tiers après une fuite de données
Responsabilité civile en cas de violation de la protection des données et de la sécurité du réseau
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Informer les personnes concernées
Lettres, centre d’appels, surveillance de la solvabilité
Le plus souvent couvert 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Pénalités de l’industrie des cartes
Pénalités contractuelles selon PCI DSS pour les paiements par carte
Le plus souvent couvert 4 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Perte d’exploitation parce que les clients restent à l’écart après l’incident
Le plus souvent aucune indication 1 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.
Ce qu’on en apprend
Les accès des frigoristes et des autres prestataires sont une porte d’entrée et ont besoin de comptes propres et strictement limités.
Sources
- Target Hackers Broke in Via HVAC Company (s’ouvre dans une nouvelle fenêtre) Krebs on Security · 2014-02-05
« refrigeration, heating and air conditioning subcontractor »
Cas similaires
- Rançongiciel (extorsion) : Commerce de détail (magasin), Suède 2021
- Appareils et systèmes de commande : Commerce de détail (magasin), Allemagne 2026
- Appareils et systèmes de commande : Commerce de détail (magasin), Belgique 2026
- Appareils et systèmes de commande : Commerce de détail (magasin), France 2026