La saison des fuites de données est au beau fixe, au grand dam de vos données personnelles et bancaires, avec des risques de phishing. C’est au tour de la boutique en ligne spécialisée dans le cyclisme d’en faire les frais, comme vous avez été plusieurs à nous le signaler (merci à vous !).

Certains ont, en effet, reçu un email de phishing provenant de la boutique en ligne, parfois sur alias utilisé uniquement pour cette enseigne, ce qui ne laisse que peu de doute quant à la provenance de « l’incident de cybersécurité » pour reprendre un terme à la mode.

Le système d’envoi d’e-mails piratés pour envoyer du phishing

L’email piégé affiche en gros un lien « Open in OneDrive », sur lequel il ne faut évidemment pas cliquer. Le lien semble légitime puisqu’il est de la forme « https://r.sb3.alltricks.com/xxxx ». Il reprend donc bien le domaine d’Alltricks, avec un sous domaine « r.sb3 ». Mais ce lien n’est qu’une redirection vers une autre adresse. Le domaine r.sb3.alltricks.com renvoie vers Sendinblue, une plateforme de gestion des newsletters.

C’est une pratique courante avec ce genre de service : les liens sont modifiés afin de pouvoir récupérer des statistiques sur le taux d’ouverture par exemple. Problème, impossible de savoir où mène ce lien juste en le regardant. Plus embêtant dans le cas présent, son domaine principal pourrait laisser penser que c’est un lien légitime, alors que non !

Hier, le revendeur a communiqué auprès de ses clients : « Nous souhaitons vous informer qu’une intrusion récente a affecté notre système d’envoi d’e-mails. Il est possible que vous ayez reçu, au cours des derniers jours, un message provenant d’adresses telles que : pro@alltricks.com, infos@alltricks.com
ou no-reply@alltricks.com ». La société ne donne pas plus de détails sur la méthode utilisée par les pirates.

Suivant les cas, « ces e-mails pouvaient contenir un lien vous invitant à : renouveler votre mot de passe, ouvrir un fichier Excel, consulter un document OneDrive ». Le revendeur ajoute qu’ils « ne proviennent pas de [son] équipe et ne doivent pas être ouverts ». Dans le cas contraire, il recommande « de modifier rapidement le mot de passe associé à votre compte e-mail ».

Pas de données bancaires… quid des données personnelles ?

Alltricks affirme « qu’aucune données bancaires et/ou de paiement ne sont concernées ». Comme toujours ou presque en pareille situation, l’enseigne affirme : « la sécurité de vos données est notre priorité. Nous avons immédiatement mis en place des mesures pour sécuriser notre système et éviter que cette situation ne se reproduise ».

• Sécurité

  Phishing et faux RIB : les pirates affinent leurs arnaques… soyez prudent !

  Sécurité

  Jeudi 31 juillet 2025 à 16h35 31/07/2025 16h35

  46

Un lecteur nous précise avoir contacté le service client et obtenu une réponse précisant qu’une enquête était en cours afin de vérifier si des données avaient été exfiltrées. Dans sa réponse que nous avons consultée, la société affirme aussi qu’elle va se rapprocher de la CNIL afin de déclarer cet incident, comme la loi l’y oblige.

L’entreprise ne communique par contre pas de manière publique, que ce soit sur son site ou les réseaux sociaux. Pourtant, des clients en parlent sous une publication Facebook, l’un d’entre eux s’étonne d’ailleurs d’avoir reçu cet email de phishing.