{"id":827268,"date":"2023-07-12T15:38:37","date_gmt":"2023-07-12T17:38:37","guid":{"rendered":"https:\/\/teknomers.com\/fr\/deutsche-bank-postbank-ing-comdirect-des-milliers-de-clients-bancaires-touches-par-une-fuite-de-donnees\/"},"modified":"2023-07-12T15:38:41","modified_gmt":"2023-07-12T17:38:41","slug":"deutsche-bank-postbank-ing-comdirect-des-milliers-de-clients-bancaires-touches-par-une-fuite-de-donnees","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/deutsche-bank-postbank-ing-comdirect-des-milliers-de-clients-bancaires-touches-par-une-fuite-de-donnees\/","title":{"rendered":"Deutsche Bank, Postbank, ING, Comdirect\u00a0! Des milliers de clients bancaires touch\u00e9s par une fuite de donn\u00e9es"},"content":{"rendered":"\n
\n

\n\t\t\t\t\tPar Natalie Wetzel<\/span><\/span> | 12 juil. 2023 \u00e0 16 h 39<\/span>\t\t\t\t<\/p>\n

<\/p>\n

\n Aussi pratique que puisse \u00eatre la banque en ligne, il y a tellement de points d’attaque pour que les criminels volent des donn\u00e9es sensibles. Des milliers de clients bancaires ont \u00e9t\u00e9 victimes d’une fuite de donn\u00e9es. TECHBOOK explique si vous pourriez \u00e9galement \u00eatre concern\u00e9 et que faire si vous le faites.<\/strong>\n <\/p>\n

\n
\n

Les clients des banques n’ont pas la vie facile \u00e0 l’\u00e8re num\u00e9rique. Les fraudeurs tentent de s’emparer de donn\u00e9es sensibles en utilisant des m\u00e9thodes de plus en plus sophistiqu\u00e9es. Les clients attentifs peuvent se prot\u00e9ger dans une certaine mesure contre les e-mails ou SMS de phishing trompeurs, mais que se passe-t-il si des pirates attaquent la banque ou ses partenaires\u00a0? Le vendredi 7 juillet 2023, Postbank et Comdirect ont annonc\u00e9 que des personnes non autoris\u00e9es avaient vol\u00e9 des donn\u00e9es personnelles via une fuite de donn\u00e9es. Mais apparemment, les clients d’ING et de Deutsche Bank sont \u00e9galement touch\u00e9s, comme on le sait maintenant.<\/p>\n<\/div><\/div>\n

Aussi int\u00e9ressant : tout sur la banque en ligne<\/em><\/p>\n

Attaque de pirate sur le logiciel Moveit<\/h2>\n

La fuite de donn\u00e9es ne s’est pas produite dans les banques elles-m\u00eames, mais dans le service de transfert de compte Majorel Allemagne, avec lequel les institutions financi\u00e8res travaillent. Depuis 2016, les institutions financi\u00e8res sont l\u00e9galement tenues d’accompagner leurs (nouveaux) clients lors du changement de compte. Cela signifie que les banques reprennent, entre autres, les ordres de domiciliation pr\u00e9c\u00e9dents et les virements entrants et sortants de l’ancien compte. Les banques demandent \u00e0 Majorel Germany ou \u00e0 sa filiale Kontowechsel24.de d’effectuer ce transfert de donn\u00e9es, qui, conform\u00e9ment \u00e0 la loi, doit \u00eatre effectu\u00e9 dans un d\u00e9lai maximum de douze jours ouvrables. Cette entreprise utilise le logiciel Moveit pour cela et c’\u00e9tait le point faible que les pirates ont exploit\u00e9 – et probablement pas pour la premi\u00e8re fois.<\/p>\n

Le logiciel Moveit est utilis\u00e9 par de nombreuses entreprises internationales d’une grande vari\u00e9t\u00e9 d’industries. D\u00e8s juin 2023, le groupe de ma\u00eetres chanteurs Clop a g\u00e9r\u00e9 une attaque de pirates contre le prestataire de services de paie britannique Zellis, qui travaillait \u00e9galement avec le logiciel Moveit. Les clients concern\u00e9s de Zelli comprenaient la BBC, British Airways, Aer Lingus, Boots, ainsi que l’Universit\u00e9 de Rochester et le gouvernement de la province canadienne de la Nouvelle-\u00c9cosse. Ainsi, les dommages caus\u00e9s par les vuln\u00e9rabilit\u00e9s et les fuites de donn\u00e9es dans ce logiciel de transfert de donn\u00e9es sont immenses. Et maintenant, les clients des banques en Allemagne sont \u00e9galement touch\u00e9s. Cependant, on ne sait pas encore qui est derri\u00e8re l’attaque du pirate.<\/p>\n

Ces donn\u00e9es ont \u00e9t\u00e9 exploit\u00e9es<\/h2>\n

Selon ses propres d\u00e9clarations, Majorel Allemagne a d\u00e9j\u00e0 ferm\u00e9 la fuite de donn\u00e9es. Les donn\u00e9es vol\u00e9es comprennent les pr\u00e9noms, noms et IBAN des clients de Deutsche Bank, Postbank et Comdirect qui ont utilis\u00e9 le service de changement de compte de Majorel en 2016, 2017, 2018 et 2020, selon un porte-parole de Deutsche Bank. Chez ING Allemagne aussi, les donn\u00e9es ont probablement \u00e9t\u00e9 vol\u00e9es \u00e0 des clients dont les comptes ont chang\u00e9 il y a quelques ann\u00e9es. “Un petit nombre \u00e0 quatre chiffres” de clients ING serait concern\u00e9. Or, selon l’\u00e9tat actuel des connaissances, seules les donn\u00e9es de l’aide l\u00e9gale au changement de compte seraient concern\u00e9es, a confirm\u00e9 un porte-parole d’ING \u00e0 TECHBOOK, mais pas celles du “service de changement de compte, que nous utilisons beaucoup plus fr\u00e9quemment”. Ce service de changement de compte, qui n’est pas impos\u00e9 par la loi, est une offre suppl\u00e9mentaire d’ING pour les nouveaux clients. Mais ici aussi, ING travaille avec Majorel Germany.<\/p>\n

Bien que les donn\u00e9es vol\u00e9es soient personnelles et sensibles, il ne suffit pas aux criminels de vider le compte. C’est la bonne nouvelle. Cependant, les fraudeurs peuvent l’utiliser pour commander des pr\u00e9l\u00e8vements automatiques. Les clients concern\u00e9s doivent donc \u00eatre particuli\u00e8rement attentifs \u00e0 l’avenir et signaler imm\u00e9diatement les pr\u00e9l\u00e8vements non autoris\u00e9s \u00e0 leur banque et, le cas \u00e9ch\u00e9ant, \u00e0 la police. En cas de pr\u00e9l\u00e8vements automatiques non autoris\u00e9s, les clients peuvent toujours demander le remboursement de leur argent \u00e0 la banque jusqu’\u00e0 13 mois plus tard. C’est aussi une bonne nouvelle.<\/p>\n

Aussi int\u00e9ressant : Pouvez-vous distinguer les e-mails l\u00e9gitimes du phishing ?<\/em><\/p>\n

M\u00e9fiez-vous des e-mails de phishing<\/h2>\n

La mauvaise nouvelle, cependant, est que les clients concern\u00e9s sont d\u00e9sormais plus expos\u00e9s \u00e0 la fraude. Ils sont inform\u00e9s de la fuite de donn\u00e9es par leurs banques depuis vendredi. Cependant, les personnes potentiellement concern\u00e9es doivent d\u00e9sormais \u00eatre particuli\u00e8rement vigilantes si elles re\u00e7oivent un e-mail de leur (suppos\u00e9e) institution financi\u00e8re. Car avec des donn\u00e9es personnelles telles que le nom et l’IBAN, les fraudeurs peuvent cr\u00e9er des e-mails de phishing qui semblent particuli\u00e8rement r\u00e9els. Pour cette raison, les clients ING concern\u00e9s seront avertis par courrier, qui devrait arriver au plus tard \u00e0 la fin de cette semaine. Si vous avez re\u00e7u un e-mail suspect, n’ouvrez jamais un lien qu’il contient, mais essayez de contacter votre banque par un autre moyen, par exemple par t\u00e9l\u00e9phone, pour v\u00e9rifier le contenu de l’e-mail. La Postbank, met en garde sur leur placer<\/a> en plus des e-mails de phishing envoy\u00e9s par des escrocs en r\u00e9f\u00e9rence au basculement informatique qui a eu lieu d\u00e9but 2023. <\/p>\n

Bien que Comdirect ait \u00e9t\u00e9 touch\u00e9 par l’attaque de pirates informatiques, les clients de la soci\u00e9t\u00e9 m\u00e8re Commerzbank n’ont pas \u00e0 s’inqui\u00e9ter en l’\u00e9tat actuel des connaissances. Les clients des Volks- et Raiffeisenbanken, ainsi que des caisses d’\u00e9pargne, peuvent \u00e9galement pousser un soupir de soulagement. Selon leurs propres d\u00e9clarations, ces \u00e9tablissements de cr\u00e9dit ne travaillent pas avec Majorel Allemagne. <\/p>\n<\/p><\/div>\n


\n
ttn-fr-35<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Par Natalie Wetzel | 12 juil. 2023 \u00e0 16 h 39 Aussi pratique que puisse \u00eatre la banque en ligne, il y a tellement de points d’attaque pour que les criminels volent des donn\u00e9es sensibles. Des milliers de clients bancaires ont \u00e9t\u00e9 victimes d’une fuite de donn\u00e9es. TECHBOOK explique si vous pourriez \u00e9galement \u00eatre concern\u00e9 […]<\/p>\n","protected":false},"author":1,"featured_media":827269,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[9383,62,8004,89090,133,5373,1343,7748,5724,1558,164,30586,2008,196],"class_list":["post-827268","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-bancaires","tag-bank","tag-clients","tag-comdirect","tag-des","tag-deutsche","tag-donnees","tag-fuite","tag-ing","tag-milliers","tag-par","tag-postbank","tag-touches","tag-une"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/827268","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=827268"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/827268\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/827269"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=827268"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=827268"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=827268"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}