C'est l'occasion d'en apprendre un peu plus sur l'affaire de piratage qui frappe la firme Domino's Pizza en France et en Belgique depuis la semaine dernière.

dominos pizza  Pour rappel, la firme avait récemment envoyé plusieurs mails à ses clients pour s'excuser d'avoir subi un piratage de ses serveurs, entrainant le vol de données personnelles. Les pirates auraient été en mesure de déchiffrer le protocole de cryptage des données et accédé ainsi à des données personnelles comme les noms, prénoms, numéros de téléphone et adresse des clients , ainsi que leurs adresses mails et mot de passe associé.

Domino's Pizza a donc recommandé à ses clients de penser à modifier leur mot de passe s'il était utilisé sur d'autres sites que le sien, tout en précisant qu'aucune donnée bancaire n'avait pu être subtilisée, puisque le site ne permet pas de paiement en ligne et ne permet pas aux clients de communiquer d'information de ce type.

Reste qu'aujourd'hui, on évoque plus de 650 000 comptes client dérobés ( 592 000 clients français et 58 000 Belges), et c'est le groupe "Rex Mundi" qui revendique l'attaque. Déjà à l'origine du piratage de la banque Dexia et d'autres grosses sociétés, dont Numéricâble, le groupe s'est spécialisé dans les attaques suivies de demande de rançon.

C'est depuis leur compte Twitter que les pirates ont communiqué leurs exigences à Domino's Pizza : le versement de 30 000 euros en échange de quoi le groupe ne publiera pas les données des clients subtilisées.

Du côté de Domino's Pizza, la menace ne prend pas, et puis qu'aucune donnée bancaire n'est concernée par l'attaque, le groupe a déjà annoncé ne pas céder au chantage. Le groupe avait jusqu'à 20h00 hier soir pour réaliser le versement, on peut donc s'attendre à voir les informations dérobées partagées sur le Web.