Les phishing de Hershey! Les escrocs volent les données des amateurs de chocolat.

Il n’y a pas moyen de sucrer cette nouvelle: La société Hershey a révélé que des pirates informatiques ont dérobé les informations financières de 2 214 personnes suite à une campagne de phishing qui a permis aux fabricants de chocolat de se procurer les données. Selon une notification de sécurité déposée auprès du Bureau du procureur général du Maine, les e-mails de phishing sont arrivés dans les boîtes de réception des employés début septembre. À compter de ce moment-là, il semble que l’accès aux données privées était aussi facile que de voler des bonbons à un bébé. L’autre chocolaterie n’a pas immédiatement répondu aux questions du registre. Dans une lettre envoyée aux personnes concernées, Hershey indique qu’elle a récemment terminé son enquête et indique que le voleur « aurait pu avoir accès à certaines informations personnelles », mais ajoute (pas si rassurant) qu’il n’y a « aucune preuve que des informations aient été acquises ou utilisées à mauvais escient ». [PDF] Ces données comprenaient des prénoms et des noms de famille, des informations sur la santé et les soins médicaux, des informations sur les assurances-santé, des signatures numériques, des dates de naissance, des adresses et des coordonnées de contact, des numéros de permis de conduire, des numéros de carte de crédit avec des codes de passe ou des codes de sécurité, et des informations d’identification pour des comptes en ligne et des comptes financiers, y compris des numéros de routage.