Les comptes Zalando des Finlandais ont des commandes de l’\u00e9tranger.<\/p>\n
Selon les informations obtenues par Iltalehti, les comptes clients des utilisateurs finlandais de la boutique en ligne allemande de v\u00eatements Zalando ont \u00e9t\u00e9 consult\u00e9s. Des commandes ont \u00e9t\u00e9 pass\u00e9es sur les comptes de divers pays europ\u00e9ens. Dans certains cas, Zalando a automatiquement signal\u00e9 les commandes comme suspectes, mais dans certains cas, la commande a \u00e9t\u00e9 trait\u00e9e et le compte a \u00e9t\u00e9 d\u00e9bit\u00e9.<\/p>\n
L’incident a \u00e9t\u00e9 relat\u00e9 dans un groupe Facebook. Une personne vivant \u00e0 Laukaa avait \u00e9galement partag\u00e9 son exp\u00e9rience dans le groupe Branche de ch\u00eane Mira<\/strong>. Tammenoksa raconte \u00e0 Iltalehte qu’il y a une semaine dans la nuit, il a re\u00e7u un e-mail de Zalando lui disant qu’un compte Plus avait \u00e9t\u00e9 cr\u00e9\u00e9 pour lui.<\/p>\n – Je pensais que c’\u00e9tait du spam, et je n’y ai pas r\u00e9agi. Le lendemain matin, j’ai remarqu\u00e9 que la confirmation de commande de Zalando en fran\u00e7ais \u00e9tait arriv\u00e9e dans l’e-mail, raconte Tammenoksa.<\/p>\n Zalando n’a pas laiss\u00e9 Tammenoksa se connecter \u00e0 son compte, il a donc appel\u00e9 le service client de Zalando Finlande.<\/p>\n – Je vous ai dit que j’avais re\u00e7u une confirmation de commande pour une commande dont je n’ai aucune information. Zalando a d\u00e9clar\u00e9 que le service de s\u00e9curit\u00e9 avait not\u00e9 cela, annul\u00e9 la commande et ferm\u00e9 d\u00e9finitivement mon compte, explique Tammenoksa.<\/p>\n Quelqu’un avait vraisemblablement eu acc\u00e8s au compte Zalando de Tammenoksa et avait essay\u00e9 de commander des produits pour lui-m\u00eame. Dans le cas de Tammenoksa, aucun argent n’\u00e9tait encore sorti du compte, mais dans le cas de certaines victimes, des d\u00e9bits sont sortis du compte.<\/p>\n Tammenoksa a \u00e9t\u00e9 inform\u00e9 par le service client de Zalando qu’il n’\u00e9tait pas tenu de “prendre d’autres mesures” \u00e0 ce sujet. Tammenoksa n’a pas \u00e9t\u00e9 inform\u00e9 davantage de ce qui est arriv\u00e9 \u00e0 son compte ou de la mani\u00e8re dont quelqu’un y est entr\u00e9.<\/p>\n – Le service client n’a pas pu dire comment l’activit\u00e9 inhabituelle avait \u00e9t\u00e9 d\u00e9tect\u00e9e. Apparemment, la commande pass\u00e9e \u00e0 partir d’un compte finlandais en France avait sonn\u00e9 l’alarme d’une certaine mani\u00e8re, dit Tammenoksa.<\/p>\n Tammenoksa a command\u00e9 des v\u00eatements chez Zalando avec une facture et il dispose \u00e9galement de Paypal. Il est \u00e9galement possible de stocker des informations de carte dans le service, ce qui permet de passer des commandes.<\/p>\n Tammenoksa dit qu’il est prudent avec les probl\u00e8mes de s\u00e9curit\u00e9 de l’information, et qu’il n’ouvre pas de liens ou ne donne pas ses informations aux pages les moins suspectes.<\/p>\n – C’est pourquoi l’affaire m’a particuli\u00e8rement surpris. J’ai maintenant inform\u00e9 le Cyber \u200b\u200b\u200b\u200bSecurity Center et d\u00e9pos\u00e9 une plainte au p\u00e9nal aupr\u00e8s de la police.<\/p>\n Iltalehti a contact\u00e9 les communications de Zalando en Allemagne. L’entreprise nie une \u00e9ventuelle violation de donn\u00e9es ou dit au moins qu’elle n’est pas au courant d’une telle violation.<\/p>\n – Nous n’avons actuellement pas connaissance d’une violation de la protection des donn\u00e9es contre Zalando, indique la communication de l’entreprise.<\/p>\n Zalando pr\u00e9cise que sa plateforme e-commerce repose sur une infrastructure moderne \u00e9quip\u00e9e d’un m\u00e9canisme de d\u00e9tection des fraudes et d’outils de s\u00e9curisation des donn\u00e9es. Ces outils ont probablement \u00e9galement d\u00e9tect\u00e9 une activit\u00e9 suspecte sur le compte Zalando de Tammenoksa.<\/p>\n – En plus de nos mesures de s\u00e9curit\u00e9 actuelles, notre expert en s\u00e9curit\u00e9 de l’information \u00e9value constamment les nouvelles technologies et les met en \u0153uvre au besoin, indique la communication.<\/p>\n La communication indique que la soci\u00e9t\u00e9 ne peut pas commenter “certaines mesures prises pour des raisons de s\u00e9curit\u00e9 pour \u00e9viter de donner aux acteurs malveillants des informations qu’ils pourraient utiliser dans le cadre d’une future attaque”.<\/p>\n Le centre de cybers\u00e9curit\u00e9 de Traficom, l’agence finlandaise des transports et des communications, a d\u00e9clar\u00e9 avoir jusqu’\u00e0 pr\u00e9sent pris connaissance de certains cas individuels de d\u00e9tournements de comptes similaires. Le centre n’est pas encore en mesure de commenter l’affaire plus en d\u00e9tail.<\/p>\n Expert en s\u00e9curit\u00e9 de l’information du Cybersecurity Center Matias M\u00e9sia<\/strong> conseille d’informer le Cyber \u200b\u200b\u200b\u200bSecurity Center des violations de compte. De plus, selon Mesi\u00e4, ils devraient \u00e9galement \u00eatre signal\u00e9s \u00e0 la police.<\/p>\n – Si vous avez perdu de l’argent, vous devez en informer imm\u00e9diatement la banque, conseille Mesia.<\/p>\n Si vous avez pu vous connecter \u00e0 votre compte Zalando et que vous ne pouvez plus vous connecter, Mesia vous recommande de contacter le service et de changer le mot de passe.<\/p>\n – Les violations de compte dans diff\u00e9rents services montrent \u00e9galement l’importance de l’identification en plusieurs \u00e9tapes et de l’utilisation de diff\u00e9rents mots de passe dans diff\u00e9rents services, d\u00e9clare Mesi\u00e4.<\/p>\n \u00c0 titre d’exemple g\u00e9n\u00e9ral, Mesia souligne que dans certains cas, il est possible d’utiliser l’adresse e-mail d’une personne pour cr\u00e9er un compte dont le propri\u00e9taire de l’adresse e-mail ne conna\u00eet pas l’existence. Dans ce cas, il peut recevoir des notifications sur les services.<\/p>\n – Soyez prudent si vous recevez une notification par e-mail concernant l’inscription \u00e0 un service que vous ne connaissez pas. N’appuyez en aucun cas sur le lien de confirmation ou d’acceptation si vous n’avez pas cr\u00e9\u00e9 vous-m\u00eame un compte d’utilisateur, dit Mesi\u00e4.<\/p>\n Dans le cas de Zalando, cependant, ce n’est pas le cas, car les comptes \u00e9taient d\u00e9j\u00e0 en possession du propri\u00e9taire de l’adresse e-mail.<\/p>\n<\/div>\nIl n’y a pas encore d’informations plus d\u00e9taill\u00e9es sur les \u00e9v\u00e9nements<\/h3>\n
Les notifications ont \u00e9t\u00e9 re\u00e7ues par l’autorit\u00e9<\/h3>\n