Les Hershey pêchent! Les escrocs attrapent les amateurs de chocolat.

Il n’y a pas de bonne façon de présenter ces nouvelles : The Hershey Company a révélé que des pirates informatiques avaient dérobé les informations financières de 2 214 personnes suite à une campagne de phishing qui a ciblé les données du fabricant de chocolat. Selon une notification de sécurité envoyée au bureau du procureur général du Maine, les e-mails de phishing sont arrivés dans les boîtes de réception des employés début septembre. À partir de ce moment-là, il semblerait que l’accès aux données privées était aussi facile que de voler du candy à un bébé. L’autre usine de chocolat n’a pas immédiatement répondu aux questions de The Register. Dans une lettre envoyée aux personnes concernées, Hershey indique qu’elle a récemment terminé son enquête et que le voleur « aurait pu avoir accès à certaines informations personnelles », mais ajoute (un peu moins rassurant) qu’il n’y a « pas de preuve que des informations aient été acquises ou utilisées à mauvais escient ». [PDF] Ces données comprenaient des prénoms et noms de famille, des informations de santé et médicales, des informations d’assurance-maladie, des signatures numériques, des dates de naissance, des adresses et coordonnées de contact, des numéros de permis de conduire, des numéros de carte de crédit avec des codes de passes ou de sécurité, et des informations d’identification pour des comptes en ligne et des comptes financiers, y compris des numéros de routage.