Le monde est toujours la confrontation entre le bien et le mal. Depuis notre enfance, on nous a dit qui étaient les gentils et les méchants… Dans le milieu du web les méchants depuis toujours, volent en s’introduisant dans les comptes bancaires des gentils ! Pour ne pas ternir l’image du web tout les grands acteurs du web disent : « c’est sécurisé ne vous inquiétez pas ! » dans la réalité… pas si tellement évident .
Laissons parler les dernières statistiques. En Février 2009 Visa et MasterCard ont annoncé une faille dans leur système de paiement, cependant les banques qui ont été touchées n’ont pas été communiquées.
« Selon la société VISA, la faille a touché toutes les marques de carte. Tout indique que le numéro de compte, le PAN (The Primary Account Number) et les dates d’expiration ont été volés. Pas de numéros de carte de sécurité sociale, ni les numéros d’identification personnels (PIN), ni les adresses ou des numéros de téléphone ou d’autres renseignements personnels n’ont été impliqués dans la violation.«
Résultat: des millions de cartes de crédit compromises, d’où des millions de dollars peuvent être volés.Le communiqué officiel est disponible à l’URL suivant :
cbai.com…DataBreach.htm..
Au début du mois de Décembre 2008 RBS WorldPay a annoncé la rupture du système qui s’est passé trois mois plus tôt. Selon RBS WorldPay les fraudeurs ont volé des informations sensibles et ont cloné des cartes de débit. Le 08 Novembre 2008, (l’ensemble de l’opération a pris 30 minutes) des inconnus ont en même temps arriver à 137 distributeurs automatiques de billets dans 49 villes du monde, notamment à Atlanta, Chicago, Hong Kong, Montréal, Moscou, New York et d’autres., Et ont retiré l’argent de tous les comptes. Elle est la plus vaste opération de ce type. Comment expliquer une tel opération, si non pas la présence d’un flash mob.
Le FBI semble ne posséder aucune réponse, aucune piste. (plus d’information sur l’article de
Fox news )
Résultat: 9 million de dollars volés ! Si les hackers ont réussis a dupliquer les cartes (code secret compris) il est facilement pensable que toutes les données personnelles ont été touchées.
En l’espace de 3 mois nous pouvons voir que malgrès les efforts des banques la sécurité en ligne n’est toujours pas au point ! Ces deux exemples cités ci-dessus concernent directement les banques mais difficile de trouver des articles sur les failles des sites marchands… en effet une faille serait dévastatrice en terme de crédibilité !
