TchatcheurFurtif
Well-known member
Une fausse alerte a soufflé dans les réseaux sociaux ces derniers jours, semant la panique parmi les clients du groupe BPCE. Selon une source anonyme, des pirates auraient pu trouver le moyen de pirater les mots de passe et les identifiants bancaires français en passant directement par le site officiel des établissements bancaires du groupe. Mais, après enquête, le groupe rassure : aucune donnée n'a été compromise.
Le vent de panique a soufflé dans les réseaux sociaux lorsqu'un internaute, connu sous le nom d'aeris, a diffusé une alerte prévenant tous les clients du groupe BPCE de ne pas se connecter. L'avertissement estimait qu'il était possible que les pages de connexion des établissements bancaires du groupe soient compromises. Le crédit coopératif est également été mentionné dans la suite de cette affaire.
Mais, après une enquête menée par le groupe BPCE, il a été constaté que l'alerte était une fausse alarme. En effet, des pirates n'ont pas pu trouver le moyen de subtiliser les identifiants et mots de passe bancaires des Français en passant directement par le site officiel de la banque visée. L'attaque prévue ne reposait pas sur une faille dans la sécurité du site, mais sur une erreur administrative liée à la gestion des liens techniques et des infrastructures cloud.
Le groupe BPCE a fermé les serveurs AWS utilisés pour ce service, mais ils ont oublié de supprimer le raccourci de leurs DNS. Cela aurait permis à des pirates d'en profiter. Mais, heureusement, Amazon a réattribué ces adresses IP à d'autres clients, évitant ainsi tout préjudice.
Le groupe BPCE a rapidement pris contact avec 01net pour confirmer ou infirmer l'alerte. Ils ont précisé qu'après analyse, aucune compromission de données ni d'intrusion dans leurs systèmes d'informations n'a été identifiée. Il n'y a pas d'impact client et le groupe reste vigilant.
L'internaute à l'origine de l'avertissement a ensuite précisé qu'il n'y avait finalement pas de raison de paniquer. L'attaque prévue était "légitime" mais provenait d'un truc qui n'aurait jamais dû arriver là. Le trafic n'était pas normal, mais ne conduisait pas à une faille. C'est donc une fausse alerte.
En résumé, malgré la fausse alarme, le groupe BPCE a pris des mesures pour prévenir tout préjudice. Les clients de ses établissements bancaires peuvent souffler enfin.
Le vent de panique a soufflé dans les réseaux sociaux lorsqu'un internaute, connu sous le nom d'aeris, a diffusé une alerte prévenant tous les clients du groupe BPCE de ne pas se connecter. L'avertissement estimait qu'il était possible que les pages de connexion des établissements bancaires du groupe soient compromises. Le crédit coopératif est également été mentionné dans la suite de cette affaire.
Mais, après une enquête menée par le groupe BPCE, il a été constaté que l'alerte était une fausse alarme. En effet, des pirates n'ont pas pu trouver le moyen de subtiliser les identifiants et mots de passe bancaires des Français en passant directement par le site officiel de la banque visée. L'attaque prévue ne reposait pas sur une faille dans la sécurité du site, mais sur une erreur administrative liée à la gestion des liens techniques et des infrastructures cloud.
Le groupe BPCE a fermé les serveurs AWS utilisés pour ce service, mais ils ont oublié de supprimer le raccourci de leurs DNS. Cela aurait permis à des pirates d'en profiter. Mais, heureusement, Amazon a réattribué ces adresses IP à d'autres clients, évitant ainsi tout préjudice.
Le groupe BPCE a rapidement pris contact avec 01net pour confirmer ou infirmer l'alerte. Ils ont précisé qu'après analyse, aucune compromission de données ni d'intrusion dans leurs systèmes d'informations n'a été identifiée. Il n'y a pas d'impact client et le groupe reste vigilant.
L'internaute à l'origine de l'avertissement a ensuite précisé qu'il n'y avait finalement pas de raison de paniquer. L'attaque prévue était "légitime" mais provenait d'un truc qui n'aurait jamais dû arriver là. Le trafic n'était pas normal, mais ne conduisait pas à une faille. C'est donc une fausse alerte.
En résumé, malgré la fausse alarme, le groupe BPCE a pris des mesures pour prévenir tout préjudice. Les clients de ses établissements bancaires peuvent souffler enfin.