Le site Cdiscount a été victime de deux malfrats (au moins) qui ont utilisé des programmes pour voler des données personnelles et passer commande sur le site de e-commerce. Entre le 18 et le 21 juin, plusieurs marchandises ont été commandées sur le dos de victimes ayant un compte chez Cdiscount.com !
Les soldes d’été ont été lancées récemment sur Cdiscount, et justement deux pirates ont eu la « brillante idée » d’en profiter, en utilisant bien évidemment les comptes clients… d’autres personnes. Selon 20minutes.fr, un habitant de Nemours en Seine-et-Marne aurait profité du piratage de plusieurs comptes d’utilisateurs de Cdiscount, pour faire des « emplettes » ! Aidé d’un complice activement recherché par la police, le Nemourien aurait acheté des PS4, des Xbox, des chaussures et divers autres produits entre le 18 et le 21 juin 2016.
Des comptes clients Cdiscount fragiles !
Pour accomplir son méfait, le malfaiteur aurait tout d’abord eu à faire aux services d’un complice rencontré sur le « DarkNet », une sorte de réseau privé virtuel totalement libre et à l’abri d’écoutes (et de surveillances) gouvernementales par exemple. Ce dernier lui aurait fournit des programmes permettant de déverrouiller les données personnelles présentes sur le compte Cdiscount, prouvant une nouvelle fois que les comptes « online » ne sont pas sûr à 100%. Une fois cela fait, il ne lui restait plus qu’à commander les marchandises souhaitées, en utilisant les données bancaires présentes dans la base de données du site marchand. Ensuite, muni de fausses pièces d’identités, il se rendait directement dans les points de retrait des colis afin de réclamer son butin ! Un mode opératoire qui lui aura permis de faire de nombreux achats…
Mais tout ne s’est pas passé comme prévu
Alors que certains propriétaires des comptes volés ont vu après coup l’arnaque, ce ne fût pas le cas d’une des clientes de Cdiscount, qui a remarqué qu’un iPhone 6 devait être livré au point de retrait Mondial Relay de Caudebec-en-Caux, et que celui ci avait été commandé avec sa carte. Après avoir pris contact avec le commerçant, la machine judiciaire se met en route, avec l’intervention de la gendarmerie qui interpelle le malfrat. Ce dernier avoue son crime, et donne des indications sur son partenaire, rémunéré en échange via des Bitcoins, monnaie virtuelle intraçable. Du coup, comme le relève Normandie-actu, l’enquête risque d’être un peu plus longue pour retrouver ce complice, tandis que le pirate arrêté a été écroué à la maison d’arrêt de Rouen après une comparution devant un juge d’instruction ce samedi 25 juin 2016.