Offerz piraté : 115 000 clients – ce que l'on sait jusqu'ici

TVS News IA, supervisé éditorialement, présente Offerz piraté : 115 000 clients – ce que l'on sait jusqu'ici.

Le détaillant en ligne suisse Offerz a été la cible d'une cyberattaque. Comme le rapportent plusieurs médias suisses en se référant au « Blick », des inconnus ont accédé, dans la nuit du 7 octobre, à un environnement de test insuffisamment sécurisé de l'entreprise. Ils ont ainsi mis la main sur des données de commande d'environ 115 000 clients et clientes. ictk.ch date la découverte au matin du 9 octobre – la fuite est donc restée inaperçue pendant plus de 48 heures.

Si tu as commandé sur Offerz.ch ces dernières années, tes données de commande ont pu tomber entre de mauvaises mains. Ce que l'on sait jusqu'ici, où les rapports divergent – et quelles questions restent en suspens.

Comment l'attaque a-t-elle pu se produire ?

Selon les médias spécialisés, la porte d'entrée ne se trouvait pas dans le système en production de la boutique en ligne, mais dans un environnement de test. itmagazine.ch parle d'un « fichier insuffisamment sécurisé », inside-it.ch confirme que des données de commande y étaient stockées. Celui qui stocke de vraies données clients dans un environnement de test sans les protéger exactement comme le système de production crée une faille qui peut être exploitée avec des moyens relativement simples.

Le décalage temporel saute aux yeux : le Tages-Anzeiger écrit que la fuite est « restée inaperçue pendant plus d'une journée ». En combinant les données concrètes – accès dans la nuit du 7 octobre, découverte au matin du 9 octobre – cela donne environ deux jours pendant lesquels les attaquants ont pu extraire les données.

Quelles données sont concernées – et lesquelles ne le sont pas

Blick parle de « données sensibles », le Tages-Anzeiger et inside-it.ch de « données de commande ». Ce que contiennent précisément ces enregistrements – s'il s'agit uniquement de noms et d'adresses de livraison ou aussi d'autres champs – n'apparaît pas dans les informations disponibles. De même, on ne sait pas si la totalité des 115 000 enregistrements a effectivement été consultée ou seulement une partie d'entre eux. itmagazine.ch formule avec prudence : « On ignore encore si les données seront effectivement détournées. »

Qui se cache derrière l'attaque

Sur l'identité des auteurs, les motifs possibles ou une éventuelle demande de rançon, toutes les sources disponibles gardent le silence. La manière dont l'accès à l'environnement de test s'est techniquement produit – que ce soit par des identifiants volés, une base de données ouverte ou une autre faille – n'a pas été rendue publique. Une chose est sûre : Offerz a lui-même rendu public l'incident. Le Tages-Anzeiger comme finanznachrichten.de rapportent que l'entreprise souhaite informer directement les clients concernés.

Un schéma récurrent chez les détaillants en ligne suisses

Le Tages-Anzeiger classe ce cas parmi les « autres détaillants en ligne en Suisse » ayant été victimes d'une cyberattaque. Quelles autres boutiques ont été touchées ces dernières semaines et s'il existe des liens techniques ou personnels entre ces cas n'apparaît pas dans les sources disponibles. Mais le schéma est clair : il ne s'agit souvent pas d'astuces sophistiquées, mais d'erreurs de configuration – par exemple un environnement de test oublié contenant de vraies données – par lesquelles les attaquants accèdent à des fichiers qu'ils n'auraient jamais dû voir.