C’est le résultat d’une enquête de Gemini Advisory. Les attaques se seraient déroulées entre avril 2017 et maintenant. Les boutiques en ligne de 55 pays seraient concernées, dont la France qui arrive en 4e position.

Aucune enseigne « majeure » n’est citée par la société. La liste complète des URL et les dates de piratage estimées sont répertoriées dans ce document.

Plus de 85 % des sites piratés fonctionneraient avec le CMS Magento, 5,5 % sous WordPress et 4,2 % avec Shopify. Les pirates auraient réussi à injecter du code malveillant pour récupérer les données bancaires au moment des transactions. Les détails sont donnés ici.