Le point affirme que les enquêteurs de la Sûreté départementale de la Drôme ont procédé à des arrestations suite à une vaste affaire d'escroquerie dont le préjudice est estimé à 350 000 euros. « Selon les premières investigations, un ou plusieurs individus sont parvenus à s'introduire dans les fichiers informatiques de cette société d'e-commerce avant de multiplier les commandes avec les références des cartes bancaires de près de 500 clients » expliquait hier une source proche du dossier citée par nos confrères.

Aujourd'hui, un porte-parole de Cdiscount confirme à nos confrères du Figaro que des clients ont bien été victimes d'une arnaque, mais réfute la piste du piratage : « Il est important de préciser qu'il n'y a pas eu de piratage du site Cdiscount. Aucune faille de sécurité n'a été constatée. Ces clients ont été abusés par des mails frauduleux suite auxquels ils ont livré leurs coordonnées bancaires ». La boutique en ligne ajoute que « les clients peuvent continuer à faire leurs achats en toute sécurité ».

Quoi qu'il en soit, les articles achetés frauduleusement étaient ensuite livrés dans des points relais de la Drôme. Cinq personnes (dont deux mineures) étaient chargées de récupérer les colis en échange de 60 euros. Ils auraient précisé agir pour le compte d'un commanditaire, sans en donner le nom. L'affaire aurait démarré en juin suite à de nombreuses plaintes de la part de clients Cdiscount.

« Dans cette affaire, Cdiscount a été victime d'un préjudice financier concernant à la fois les remboursements et les frais de livraisons offerts lors des achats. Pour cette raison, nous avons déposé plainte en septembre et nous nous portons partie civile » ajoute le revendeur au Figaro. Dans tous les cas, les investigations se poursuivent. 

Rappelons que Cdiscount avait été sévèrement épinglé par la CNIL l'année dernière à cause de commentaires « non pertinents » sur ses clients, de sa gestion des cookies et... de la conservation de plus de 4 000 données bancaires (parfois avec le cryptogramme visuel) « de manière non sécurisée ». Une pratique tout sauf conforme aux usages en la matière.