Une vaste campagne de 'skimming' numérique cible la livraison de repas en ligne
Des chercheurs en cybersécurité ont mis au jour une campagne de vol de données numériques sophistiquée et généralisée, ciblant spécifiquement les systèmes de paiement en ligne dans le secteur de la livraison de restaurants.
Surnommée la campagne « Scamwich », cette opération malveillante met en évidence les menaces croissantes auxquelles font face les petites et moyennes entreprises qui dépendent de plateformes web tierces et d’applications de commande numérique pour gérer les transactions de leurs clients.
Selon de recent rapports de veille sur les menaces, des attaquants ont réussi à injecter du code JavaScript malveillant dans des sites web de commande de restaurants vulnérables.
Ce code malveillant opère de manière furtive, interceptant des informations sensibles de clients — telles que les numéros de cartes de crédit, les adresses de facturation et les codes CVV — au moment précis du paiement.
Le vol s’effectuant de manière fluide en arrière-plan, ni le client ni le commerçant ne réalisent immédiatement que les données financières ont été compromises.
Les secteurs de la restauration et de l’hôtellerie constituent depuis longtemps des cibles privilégiées pour les cybercriminels en raison du volume élevé de transactions quotidiennes par carte de crédit et d’une gestion de la sécurité informatique souvent fragmentée.
De nombreux établissements locaux s’appuient sur des développeurs web sous-traitants ou sur des plugins de commerce électronique prêts à l’emploi qui ne reçoivent pas toujours les correctifs de sécurité en temps voulu, les laissant ainsi exposés à des attaques automatisées de « web-skimming » similaires aux menaces notoires de type Magecart observées dans le secteur de la vente au détail.
En réponse à la campagne Scamwich, les experts en cybersécurité exhortent les propriétaires de restaurants et les fournisseurs de services de livraison à mener des audits de sécurité approfondis de leur infrastructure de paiement, à mettre en œuvre des politiques de sécurité du contenu (CSP) robustes et à adopter des solutions de surveillance continue pour détecter toute modification non autorisée de scripts.
Il est également conseillé aux consommateurs de surveiller de près leurs relevés bancaires et d’utiliser des méthodes de paiement numérique sécurisées chaque fois que cela est possible afin d’atténuer les risques de fraude.
Source: Hacker News