Selon Zalando, la sécurité de la boutique en ligne de l’entreprise n’a pas été compromise.
Selon les soupçons, les escrocs ont pu se connecter aux comptes Zalando des Finlandais via quelque chose. Zalando est l’un des magasins de vêtements en ligne les plus populaires de Finlande. AOP
La société allemande Zalando a répondu aux questions d’Iltalehti concernant les attaques contre la boutique en ligne de la société.
Iltalehti a rapporté jeudi comment les comptes Zalando des Finlandais ont pu être utilisés pour commander des produits dans toute l’Europe.
Après la publication de l’histoire, Iltalehti a été contacté par de nombreuses personnes qui ont déclaré que des détournements de comptes similaires avaient déjà eu lieu au printemps. Vous pouvez en savoir plus sur les cas ici.
Les communications de Zalando ont déclaré jeudi que la société n’était pas au courant d’une éventuelle violation de données.
Voici comment Zalando répond
Zalando a de nouveau répondu à la demande d’interview d’Iltalehti vendredi soir. L’entreprise souligne à plusieurs reprises dans sa réponse par e-mail que l’environnement de sécurité de sa boutique en ligne n’a pas été compromis.
Selon Zalando, les cas mentionnés sont liés à des attaques où des fraudeurs tentent de se connecter à des comptes avec des combinaisons mot de passe-nom d’utilisateur divulguées précédemment.
– Au cours des deux dernières années, des acteurs malveillants ont activement utilisé ailleurs des combinaisons de nom d’utilisateur et de mot de passe divulguées publiquement pour tenter d’accéder à des comptes sur d’autres plates-formes. Cette attaque n’est possible que si le client réutilise le nom d’utilisateur et le mot de passe qui ont été compromis auparavant, indiquent les communications de l’entreprise.
Zalando estime que les cas ne sont pas liés à une activité systématique ciblant spécifiquement leur boutique en ligne.
– Il est important de noter que de nombreuses fuites se sont produites dans le passé sur différentes plates-formes et services en ligne, ce qui a entraîné une très grande quantité d’informations d’identification facilement accessibles aux attaquants, lit-on dans la communication de l’entreprise.
Clients mécontents
Le lecteur qui a contacté Iltalehti jeudi a déclaré que le compte de son fils avait été piraté en mai. Sur la base des commandes passées sur le compte, les traces ont conduit en France et en Belgique. Le lecteur a contacté le service client de Zalando, où, selon lui, l’affaire a été traitée avec indifférence.
Selon la réponse par e-mail de Zalando, il traite chaque cas similaire “avec beaucoup de soin” et “fait toujours passer le client en premier”.
– Nous développons également en permanence nos mécanismes de détection des fraudes pour protéger nos clients. Bien sûr, si un client remarque quelque chose d’inhabituel, nous l’encourageons à contacter notre équipe de service client pour obtenir de l’aide, indique la communication.
Le Cyber Security Center a déclaré jeudi à Iltalehte qu’il avait reçu des rapports sur des cas similaires, mais qu’il ne pouvait pas encore commenter l’étendue de l’affaire.