Posté le mai 9, 2019 à 7:44

PIRATAGE ET FRAUDE: LES CLIENTS D’AMAZON ONT REÇU UN COUP DUR.

La succursale britannique d’Amazon traverse une période difficile, car elle a été exposée à une importante fraude par des hackers toujours non identifiés qui ont réussi à détourner des fonds provenant des comptes marchands sur une période de six mois l’an dernier.

La société affirme avoir été victime d’une cyberattaque par un hacker qui a réussi à pirater plus de 100 comptes marchands et à transférer de l’argent provenant de prêts et de ventes vers leurs propres comptes bancaires. Selon le document légal déposé au Royaume-Uni, la violation a eu lieu entre mai et octobre 2018. Le document écrit qui a été déposé en novembre dernier a finalement été rendu public.

L’enquête Amazon terminée

Le géant du site de vente en ligne a déclaré que, alors qu’il enquêtait sur les comptes compromis, il a été constaté que les acteurs malveillants avaient modifié les détails du compte sur sa plateforme Seller Central. Ils ont détourné les fonds vers des comptes appartenant à Barclays Plc et à Prepay Technologies Ltd (société partiellement détenue par Mastercard).

L’idée générale est que les comptes ont été compromis par des attaques de phishing réussies qui ont permis d’extraire des informations de connexion précieuses et confidentielles des commerçants compromis. L’enquête est maintenant terminée selon un porte-parole de la société.

Dans l’industrie de la sécurité de l’information, nombreux sont ceux qui s’en servent comme exemple pour illustrer comment un système automatisé aussi vaste, avec très peu d’intervention humaine, peut être facilement piraté. Cela met également en lumière la difficulté qu’Amazon a eu de trouver les coupables responsables en regardant combien de temps a duré l’enquête.

Amazon demande à voir les comptes Barclay

Les avocats d’Amazon ont demandé à un juge à Londres d’autoriser les recherches dans les comptes Barclay et Prepay suspectées d’être impliquées dans l’infraction. Ils croient que bon nombre des comptes ont été utilisés comme intermédiaires et que leurs propriétaires étaient des innocents qui ont été mêlés à des actes répréhensibles.

Lorsqu’on a demandé à Barclays de faire un commentaire, ils ont refusé de commenter en détail, mais ils ont réitéré qu’ils fermaient les comptes utilisés par des criminels pour protéger leurs clients. Prépayé n’a fait aussi aucun commentaire.

Amazon a déclaré qu’ils avaient besoin de ces documents «pour enquêter sur la fraude, identifier et poursuivre les auteurs des actes répréhensibles, localiser le lieu où se trouvaient les fonds détournés, mettre un terme aux fraudes et dissuader d’autres actes répréhensibles». C’est le raisonnement qu’ils ont utilisé dans le récent dépôt au tribunal.

Ce qui manque au dossier est de savoir comment les acteurs malveillants ont pu ajouter les détails à «leurs» comptes chez Barclay’s et Prepay. L’une des unités d’Amazon mentionnées dans la demande est Amazon Capital Services UK, qui fournit des prêts à court terme aux commerçants pour les aider à croître leur chiffres d’affaire. Ces prêts ont une durée maximale d’un an et servent uniquement à apporter une solution à court terme.

Une chose que beaucoup de gens de l’industrie veulent savoir, c’est combien de fonds ont été détournés sous forme de prêts l’an dernier. Amazon n’a pas mentionné de chiffres dans le document publiquement disponible, mais ils ont mentionné précédemment qu’ils avaient émis plus d’un milliard de dollars pour 2018. Bien que cela puisse être une goutte d’eau dans l’océan pour une entreprise de la taille d’Amazon, les véritables victimes de ce piratage sont les marchands.

De nombreuses petites entreprises et vendeurs utilisent Amazon pour élargir leur clientèle et ces prêts auraient été vitaux pour maintenir leurs activités à flot dans une période où la demande était trop forte et que l’offre ne parvenait pas à satisfaire. Les prêts offraient un sursis jusqu’à ce que les bénéfices rattrapent l’augmentation de la demande et des biens, mais avec le piratage et détournement de fonds, beaucoup auraient pu voir leurs entreprises endommagées sans espoir de réparation.

À l’heure actuelle, il n’y a pas de données sur les entreprises qui ont fait l’objet d’une violation et sur les répercussions que cela pourrait avoir, mais cela montre bien que la sécurité en ligne devrait figurer au sommet de la liste des commerçants pour que cela ne se reproduise pas.