Des pirates informatiques ont compromis le site Web de la LCBO et volé des données de clients

Des cybercriminels ont compromis le site Web de la LCBO, l’équivalent ontarien de la SAQ, et volé les informations personnelles de clients qui ont acheté des produits en ligne, a reconnu le détaillant.

« Pour le moment, nous pouvons confirmer qu’une entité non autorisée a intégré dans notre site Web du code malveillant qui a été conçu pour obtenir des informations sur les clients pendant le processus de paiement », a déclaré la société d’État dans un communiqué de presse jeudi.

« Malheureusement, les clients qui ont fourni des renseignements personnels sur nos pages de paiement et qui se sont rendus sur notre page de paiement sur LCBO.com entre le 5 janvier 2023 et le 10 janvier 2023 ont peut-être vu leurs renseignements compromis. Cela peut inclure les noms, les adresses de courriel et postales, les numéros Aéroplan, le mot de passe du compte LCBO.com et les renseignements sur la carte de crédit. Cet incident n’a affecté aucune commande passée via notre application mobile ou vintagesshoponline.com.

Le détaillant enquête toujours sur le piratage pour identifier les clients spécifiques touchés afin qu’il puisse communiquer directement avec eux. Par prudence, les clients qui ont initié ou effectué le paiement de commandes sur LCBO.com pendant cette période sont invités à surveiller leurs relevés de carte de crédit et à signaler toute transaction suspecte à leur fournisseur de carte de crédit.

« Suite à un examen approfondi et à des tests du site Web, incluant la mise en place de mesures de sécurité et de surveillance améliorées, LCBO.com et notre application mobile ont été restaurés et sont pleinement opérationnels », a déclaré la LCBO. Nous avons également forcé ceux qui avaient des comptes LCBO.com à réinitialiser leurs mots de passe.

Pour plus de détails, l’article original (en anglais) est disponible sur IT World Canada, une publication sœur de Direction informatique.

Adaptation et traduction française par Renaud Larue-Langlois.

Howard Solomon
Howard Solomon
Actuellement rédacteur pigiste, Howard est l'ancien rédacteur en chef de ITWorldCanada.com et de Computing Canada. Journaliste informatique depuis 1997, il a écrit pour plusieurs publications sœurs d'ITWC, notamment ITBusiness.ca et Computer Dealer News. Avant cela, il était journaliste au Calgary Herald et au Brampton Daily Times en Ontario. Il peut être contacté à [email protected].

Articles connexes

Un gang de rançongiciel commence à divulguer des données volées dans une université québécoise

Le gang de rançongiciel LockBit a commencé à divulguer des données qui, selon lui, auraient été volées le mois dernier dans une université québécoise. Les données proviennent de l'Université de Sherbrooke, qui compte environ 31 000 étudiants et 8 200 professeurs et employés.

Une commission scolaire du sud de l’Ontario reconnaît un « cyberincident »

L'une des plus grandes commissions scolaires publiques du sud de l'Ontario a reconnu publiquement une cyberattaque, plus d'un mois après sa détection.

Un groupe d’assurance dentaire avise près de 7 millions d’Américains d’un vol de données lié à MOVEit

Près de 7 millions de résidents américains ont été informés par un fournisseur d’assurance dentaire que leurs informations personnelles ont été volées lors de l'une des plus grandes attaques impliquant l'application de transfert de fichiers MOVEit.

L’Université de Sherbrooke victime d’une attaque de rançongiciel

L’université de Sherbrooke (UdeS) aurait été victime du gang de rançongiciel LockBit. C’est ce que rapportait Brett Callow, analyste des menaces chez Emsisoft, sur X (anciennement Twitter) jeudi dernier, avec capture d’écran à l’appui.

Les données d’employés actuels et anciens de la bibliothèque de Toronto volées lors d’une attaque de rançongiciel

Le réseau des bibliothèques publiques de Toronto a reconnu que le gang de rançongiciel qui l'a attaqué le mois dernier a volé des données personnelles identifiables d’employés.

Emplois en vedette

Les offres d'emplois proviennent directement des employeurs actifs. Les détails de certaines offres peuvent être soit en français, en anglais ou bilinguqes.