Cyberattaque : Données de 20 000 clients de Kiabi compromises.
Kiabi touché par une fuite de données
Kiabi, célèbre enseigne de prêt-à-porter, a été récemment la cible d’une cyberattaque touchant son site de seconde main, Secondemain.Kiabi. Le 7 janvier dernier, la société a confirmé à l’Agence France-Presse (AFP) avoir été victime de ce piratage, affectant les données de quelque 20 000 clients, incluant leurs IBAN. Cette attaque, qualifiée par Kiabi de « credential stuffing », consiste à utiliser des identifiants obtenus depuis des fuites de données d’autres sites pour accéder aux comptes visés. Les hackers ont ainsi pu obtenir des informations telles que les noms, prénoms, dates de naissance, coordonnées et IBAN des clients concernés.
Malgré l’ampleur de cette fuite, les données sensibles comme les RIB, comprenant des informations supplémentaires telles que le numéro de compte, n’ont pas été compromises. Suite à la détection de l’attaque, Kiabi a réagi en ajoutant une fonctionnalité de masquage des IBAN pour prévenir toute tentative de récupération de ces informations. De plus, les mots de passe des comptes ont été réinitialisés pour renforcer la sécurité des utilisateurs impactés. Conformément à la législation en vigueur, Kiabi a informé individuellement les clients concernés par cette intrusion.
Une série d’attaques touchant diverses entreprises
Cette récente cyberattaque contre Kiabi s’inscrit dans une série d’incidents similaires qui ont touché plusieurs entreprises ces derniers mois. Des enseignes renommées telles que Truffaut, Boulanger, Cultura et Auchan ont été victimes de vols de données, mettant en péril la confidentialité des informations de leurs clients. En novembre dernier, Auchan a subi une attaque de grande ampleur ayant entraîné le vol de données personnelles de plus de 500 000 clients.
Ces événements soulignent l’importance croissante de la protection des données personnelles et financières des clients pour les entreprises, ainsi que la nécessité de renforcer en permanence les mesures de sécurité informatique pour contrer les cybermenaces. Il est essentiel pour les consommateurs d’être vigilants quant à l’utilisation de leurs informations en ligne et de prendre des mesures préventives telles que la diversification des mots de passe et la vérification régulière de leurs comptes pour détecter toute activité suspecte.
En conclusion, la récente cyberattaque contre Kiabi rappelle la vulnérabilité constante des systèmes informatiques aux attaques malveillantes et souligne l’importance pour les entreprises de mettre en place des mesures de sécurité efficaces pour protéger les données sensibles de leurs clients. La collaboration entre les autorités compétentes, les entreprises et les consommateurs est essentielle pour renforcer la cyber résilience et garantir la confidentialité et la sécurité des informations personnelles en ligne.