Les phishing Hershey! Les criminels attrapent les amateurs de chocolat.

Il n’y a pas de bonnes nouvelles à annoncer : la société Hershey a révélé que des criminels informatiques ont dérobé les informations financières de 2 214 personnes suite à une campagne de phishing qui a permis aux pirates d’accéder aux données du fabricant de chocolat. Selon une notification de sécurité envoyée au bureau du procureur général du Maine, les e-mails de phishing sont arrivés dans les boîtes de réception des employés début septembre. A partir de ce moment-là, il semble que l’accès aux données privées a été aussi facile que de voler des bonbons à un bébé. L’autre Chocolaterie n’a pas immédiatement répondu aux questions du Register. Dans une lettre envoyée aux personnes concernées, Hershey indique qu’elle a récemment terminé son enquête et que le voleur « aurait pu avoir accès à certaines informations personnelles », mais ajoute (sans trop de conviction) qu’il n’y a « aucune preuve que des informations aient été acquises ou utilisées ». [PDF] Ces données comprenaient des noms, des prénoms, des informations sur la santé et les soins médicaux, des informations sur l’assurance-santé, des signatures numériques, des dates de naissance, des adresses et coordonnées, des numéros de permis de conduire, des numéros de cartes de crédit avec des codes de passes ou de sécurité, et des informations d’identification pour des comptes en ligne et des comptes financiers, y compris des numéros de routage.