Les données de 84 000 clients allemands de MasterCard dérobées
Les numéros de carte bancaire et des informations personnelles d’utilisateurs d’une plate-forme d’offres de réduction de la marque ont fuité en ligne. Le vol pourrait remonter à juin.
84 000 clients de MasterCard Allemagne figurent dans le fichier dérobé et mis en ligne. Benoit Tessier / REUTERS Les données personnelles dérobées à quelque 84 000 clients allemands de MasterCard ont été publiées cette semaine sur un forum en ligne, dont des numéros de cartes de crédit, a rapporté la presse allemande, poussant MasterCard à suspendre jeudi 22 août la plate-forme partenaire incriminée, Priceless Specials. « Entre autres choses, nous avons immédiatement suspendu la plate-forme Priceless Specials après avoir pris connaissance de l’incident », a déclaré le fournisseur de services financiers dans un communiqué, précisant « mettre tout en œuvre pour rechercher et résoudre les problèmes liés » à son partenaire. Priceless Specials est un programme de fidélité, par ailleurs également disponible en France, qui permet aux détenteurs de cartes MasterCard d’accéder à des bonus et réductions sur d’autres services (location de voiture, sorties, shopping, etc.) auprès d’une sélection de marchands partenaires. Des problèmes de coupons de réduction observés dès juin Dans un premier temps, seuls des numéros de carte bancaire incomplets avaient fuité, mis en ligne sur un forum. Mais selon le journal professionnel Manager Magazin, à l’origine de l’information, une seconde liste complète de numéros de cartes bancaires, numéros de téléphone, adresses et dates de naissance des clients touchés ont depuis été partagés en ligne. Le journal avait été alerté par un entrepreneur du Web allemand, David Schirrmacher, qui figure lui-même dans le fichier de données volées. En revanche, les mots de passe, les dates d’expiration et les trois chiffres du cryptogramme visuel n’y figurent pas, ajoute le site financier Finanz-Szene, dont le journaliste figure également dans la liste. Manager-Magazin ajoute que depuis juin, les utilisateurs de la plate-forme Priceless Specials se plaignaient de dysfonctionnements – coupons inactifs ou déjà utilisés. Certains s’étaient également retrouvés sur le site de mise aux enchères eBay. Ni la presse, ni l’entreprise de système de paiement n’ont révélé l’identité ou le but recherché par le ou les auteurs du vol. On ignore également s’il s’agit d’un piratage ou à d’une négligence. Ce vol intervient un mois après l’annonce du piratage des données personnelles de 106 millions de clients américains et canadiens de la banque américaine Capital One. La responsable présumée de cette opération, une pirate américaine, avait été arrêtée moins de deux semaines après la découverte de la brèche.