Alors que les fuites se multiplient en France – Boulanger, Cultura, Divia, Truffaut, plusieurs à cause d’un prestataire externe – les États-Unis ne sont pas en reste avec Slim CD. Il s’agit d’une plateforme de paiement aussi bien sur mobile que fixe. Voyez-vous venir le drame ?

L’entreprise a publié un bulletin d’alerte dans lequel elle revient sur l’incident et dresse l’étendue des dégâts. Le 15 juin, elle prend « connaissance d'une activité suspecte » et ouvre une enquête. Il en découle qu’entre le 17 août 2023 et le 15 juin 2024 elle a été victime d’accès non autorisés à son système informatique.

« Cet accès a peut-être permis à un acteur non autorisé de consulter ou d'obtenir certaines informations de carte de crédit entre le 14 juin 2024 et le 15 juin 2024 », pendant deux jours seulement, mais cela peut être largement suffisant pour faire de gros dégâts.

La liste des informations accessibles était la suivante : nom, adresse, numéro de carte de crédit et date d'expiration. Le code CCV n’est visiblement pas dans la liste, au moins une bonne nouvelle. L’entreprise affirme avoir contacté les autorités compétentes et informé par email les clients concernés.

Slim CD ne donne pas le nombre de ses clients potentiellement affectés, mais on retrouve cette information dans un bulletin d’alerte du procureur général du Maine, comme le rapporte Security Affairs. Le nombre total de personnes touchées est de 1 693 000.

Le risque est encore une fois des tentatives de phishing de la part de personnes malintentionnées, qui peuvent cette fois-ci utiliser des données bancaires en plus d’informations personnelles sur vous. Prudence comme toujours, et pensez à vérifier vos comptes si vous êtes susceptible d’être touché.