La chaîne américaine de magasins de bricolage Home Depot avait déjà reconnu avoir été la cible d’une cyberattaque. Elle révèle maintenant que les données 53 millions de clients ont été volées, notamment des données relatives aux transactions bancaires.
C’est début septembre que la chaîne de magasins de bricolage Home Depot avait reconnu avoir été la cible d’une cyberattaque. À cette époque, la firme américaine avait affirmé « ne pas avoir de preuve » du vol des codes de cartes bancaires ou que des transactions en ligne aient pu être affectées.
Ce jeudi, Home Depot revient sur cette attaque en annonçant que les pirates s’étaient emparés des données électroniques de 53 millions de clients, mais aussi des données relatives aux cartes bancaires dans environ 56 millions de transactions. La chaîne précise que « ces listings ne contenaient ni les mots de passe, ni les informations sur les cartes bancaires ou d’autres données sensibles et personnelles ».
Vu que les adresses e-mail de ses clients ont été compromises, Home Depot indique être en train de prévenir les clients affectés aux États-Unis et au Canada. Dans sa correspondance, il leur est demandé de particulièrement faire attention aux arnaques qui passeraient par de faux appels pour leur soutirer des informations confidentielles.
Home Depot précise également que les pirates se sont procuré les identifiant et mot de passe d’un vendeur tiers, ce qui leur a donné un accès normal à une partie du réseau informatique de Home Depot aux États-Unis et au Canada.
La chaine américaine précise encore que ses prochains bénéfices pourraient être affectés par les litiges et les procédures qui découleront de cette affaire.