Pour gérer vos consentements :
Categories: Sécurité

Piratage : Wendy’s rejoint Target et Home Depot sur la liste

Du simple au triple pour Wendy’s.

En février 2016, la chaîne de fast-foods d’origine américaine avait déclaré enquêter sur une éventuelle faille de sécurité.

Le premier bilan, annoncé le 11 mai, faisait état d’environ 300 points de vente touchés, avec des doutes sur une cinquantaine d’autres.

Aux dernières nouvelles, ça se complique : la « deuxième offensive » évoquée dans un communiqué du 9 juin a bien eu lieu, portant la surface d’attaque à plus de 1 000 magasins, tous situés aux États-Unis.

Dans les deux cas, un malware installé à même les systèmes de paiement (PoS) a servi à récupérer des numéros de cartes bancaires, assortis des dates d’expiration et des informations destinées à authentifier le porteur.

Assurant qu’aucun cryptogramme – code à trois chiffres qu’on utilise notamment pour faire des transactions en ligne – n’a fuité, Wendy’s précise aussi avoir complètement désactivé le malware.

L’attaque aurait commencé fin 2015. Les pirates seraient parvenus à récupérer, auprès d’un fournisseur de services pour le compte des enseignes franchisées, les codes d’accès distant aux terminaux de paiement.

Wendy’s avait été averti par l’un de ses partenaires financiers, qui s’était inquiété d’une activité inhabituelle dans certains restaurants.

Cet épisode illustre la fragilité des cartes bancaire à bande magnétique utilisées outre-Atlantique. Il donne d’autant plus de crédit à des solutions comme Apple Pay et Android Pay, qui dématérialisent la CB et s’appuient sur le principe de « tokenisation » pour ne jamais communiquer le numéro de carte aux commerçants en points de vente physiques.

Difficile de ne pas établir de parallèle avec la cyberattaque subie fin 2013 par Target.

Depuis lors, l’enseigne de distribution a dépensé plusieurs centaines de millions de dollars, entre audits de sécurité, régularisations auprès de sous-traitants, frais de justice, services de protection d’identité et suivi des encours de crédit. Sans compter l’impact de ce piratage sur l’opinion publique… et les effets sur la fréquentation des magasins.

Crédit photo : alice-photo – Shutterstock.com

Recent Posts

Cybersécurité : attention aux QR codes dans les PDF

Les attaques de phishing utilisant des QR codes frauduleux intégrés dans des documents PDF joints…

3 semaines ago

Windows 11 : une mise à jour majeure apporte de nouvelles fonctionnalités

Microsoft a amorcé le déploiement de Windows 11 24H2. Passage en revue des nouvelles fonctionnalités…

2 mois ago

Microsoft 365 : comment Copilot se déploie dans toutes les applications

L'intégration de Copilot dans la suite bureautique s'accélère. Où trouver l'assistant IA et comment l'utiliser…

2 mois ago

PC Copilot + : Microsoft veut garder Recall

Microsoft annonce une phase expérimentale pour lancer Recall sur les PC Copilot+. Elle doit commencer…

3 mois ago

Windows 11 : comment Microsoft va réduire la taille des mises à jour

Comment réduire la taille des mises à jour de Windows 11 ? Microsoft annonce la…

4 mois ago

Windows 11 : comment Bloc-notes va remplacer WordPad

Déjà doté de la sauvegarde automatique, d'un compteur de caractères et de Copilot, Bloc-notes embarque…

5 mois ago