Cyber-ventes au détail de cartes bancaires

Le Times révèle que des milliers d'informations concernant des cartes bancaires britanniques, font régulièrement l'objet de ventes en ligne, suite au piratage des systèmes informatiques des entreprises.

Si le phishing ou hameçonage est à la mode, ce procédé visant à arnaquer l'internaute, s'appuit sur la crédulité de ce dernier qui voit certaines de ses informations sensibles transmises via Internet à des pirates peu scrupuleux. Toutefois, l'internaute n'est pas le seul à blâmer et nombre de sujets de sa gracieuse majesté font les frais du laxisme sécuritaire de certaines entreprises.

Un marché juteux
Selon le journal, The Times, pas moins de 300 à 400 numéros de cartes bancaires britanniques par jour ou encore des informations ( adresse e-mail, numéro de portable, ... ) sur leurs propriétaires qui se sont adonnés à des achats en ligne via ce mode de paiement, font l'objet d'un véritable marché noir sur le Net.

C'est dans les tréfonds de quelques chat rooms, que ces données se négocient à des prix cassés :

• 1 dollar : un numéro de carte seul
• 3 à 5 dollars : un numéro de carte + code de sécurité de 3 chiffres
• 5 à 10 dollars : un numéro de sécurité sociale
• 10 à 100 dollars : un code secret valide

Un manque flagrant de sécurité
Si une telle fraude est rendue possible, la faute en incombe pour une grande partie à la faillibilité des systèmes informatiques des entreprises. Selon Alan Phillips, le directeur de 7Safe, une société de conseil en sécurité informatique, la moitié de ces derniers sont si peu protégés qu'un " black hat hacker " peut en devenir assez facilement l'administrateur, pillant de fait en toute discrétion, les informations stockées.

Comme c'est le cas dans de nombreuses affaires de ce type, les attaques informatiques ont principalement pour origine l' Europe de l' Est et l' Asie du Sud-Est.

Si les acteurs du marché ont coutume de dire que le paiement par carte bancaire sur le Net est sûr, voilà tout de même de quoi abaisser la fièvre cyber-acheteuse de certains adeptes de ce mode de paiement.