Illicado huet de 6. November confirméiert, datt 15 000 digital Kaddoskaarte vun enger Cyberattack betraff waren. Déi betraffe Kaarte goufen desaktivéiert an ersat, heescht et vun der Entreprise. Fir d’Salariéen, déi se kritt haten, geet et direkt drëms, dat nach disponibelt Guthaben op enger neier Kaart erëmzefannen; fir d’Entreprisen, déi se bestallt haten, geet et och drëms, d’Konsequenze vun der Kopie vun den Dokumenter ze suivéieren.
D’Attack ass den 1. November geschitt. No den Aussoe vun Illicado géintiwwer der AFP, déi vu MoneyVox gemellt goufen, betrëfft si E-Kaarten, déi 2025 an 2026 kaaft goufen an op deenen de ganze Betrag nach net verbraucht war. Déi genannt Zuel bezitt sech op Kaarte, ouni domat eng gläich héich Zuel u Persounen oder Entreprisen ze beleeën.
De Service fir d’Erstelle vun de PDF-Dateien am Viséier
D’Abriecher hunn iwwer de Service, deen d’PDF-Dateie vun den E-Kaarte generéiert, Kopië vun digitalen Dokumenter kritt. D’Entreprise beschreift d’Attack als cibléiert an automatiséiert. Déi betraffe Clienten haten dës Kaddoskaarte kaf, fir se un hir Salariéen auszedeelen.
D’Notifikatioun, iwwer déi Cyberattaque.org de 5. November bericht huet, beschreift eng Detektioun, op déi Spärmoossname gefollegt sinn. Si betrëfft ënner anerem Bestellunge vu Firmen a schwätzt vun enger Verletzung vun der Sécherheet vu perséinlechen Donnéeën. De Medium huet e Bréif consultéiert, deen un eng Entreprise geriicht war: D’Zuel u Kaarte, déi an dësem Bréif genannt gëtt, bezitt sech op dee Client, net op de ganzen Tëschefall.
Déi genee Technik, déi agesat gouf, gëtt an dësen Informatiounen net ëffentlech detailléiert. D’Kopie vun de PDF-Dateie gouf dokumentéiert; d’Attack enger bestëmmter Sécherheetslach, engem geklaute Passwuert oder enger konkreter Malware zouzeschreiwen, géif iwwer déi disponibel Informatioune erausgoen.
Firwat eng Kopie vun enger Kaart problematesch ka sinn
Eng PDF-Datei vun enger Kaddoskaart ass net ëmmer just e Beleg, deen archivéiert soll ginn. Wann d’Referenzen dran enthalen sinn, mat deenen een d’Guthaben notze kann, kann eng Kopie Zougang zu engem finanzielle Virdeel ginn. De Risiko hänkt also net nëmmen dovun of, ob den Numm vun der Persoun, déi d’Kaart kritt huet, vertraulech bleift, mee och dovun, ob déi reproduzéiert Referenzen nach gëlteg sinn.
Dëse Mechanismus erkläert, firwat et sënnvoll ass, eng al Kaart ze desaktivéieren an eng nei auszestellen. D’Dokument um eegene Computer ze läschen, mécht eng Kopie, déi aneschtwou läit, net onbenotzbar. Ëmgedréint erlaabt den Ersatz vun enger Kaart net, Informatiounen zeréckzehuelen, déi scho kopéiert goufen: D’Suivi vum Guthaben an dee vun den Donnéeë sinn zwee verschidde Punkten.
D’Guthabe goufen nees hiergestallt, esou Illicado
Illicado behaapt, de Beneficiairë nei E-Kaarte mam Reschtbetrag vum Zäitpunkt vum Tëschefall geschéckt ze hunn, ouni datt si eppes ënnerhuele missten oder d’Kaartenhalter e finanzielle Verloscht hätten. D’Entreprise huet der AFP gesot, datt bis dohin nach keng Bezuelung mat de betraffene Kaarte gemaach gi wier.
Dës Ausso reflektéiert d’Positioun, déi Illicado de 6. November matgedeelt huet. Si ass keen onofhängegen Audit vun allen Transaktiounen. D’Agence krut de Gesamtbetrag vun de betraffene Guthaben net matgedeelt.
Fir eng Persoun, déi eng Kaart kritt huet, ass et sënnvoll ze kontrolléieren, ob déi nei Kaart ukomm ass a wéi héich hire Betrag ass. Wann se net ukënnt oder de Betrag net stëmmt, soll een den Emittent iwwer säin normale Kontaktwee kontaktéieren an den urspréngleche Beleg an de Message iwwer den Ersatz behalen. Et ass net néideg, eng Foto vun der Kaart oder hir Coden op engem sozialen Netzwierk ze posten, fir ëm Hëllef ze froen.
Ersatzmessagë kontrolléieren
Eng Ukënnegung, datt eng Kaart nei ausgestallt gëtt, kann och als Virwand fir e Bedruchsversuch déngen. Keng vun den hei zitéierten Informatioune beleeën, datt et am Zesummenhang mat dësem Tëschefall eng Phishing-Campagne gëtt; déi follgend Virsiichtsmoossname sinn eng Präventioun.
Cybermalveillance.gouv.fr recommandéiert, direkt mat der betraffener Organisatioun a Kontakt ze trieden, wann e Message Zweiwel opwerft, amplaz op säi Link ze klicken. Eng Ufro no engem Passwuert, Bankdaten oder enger Bezuelung, déi als néideg fir den Ersatz duergestallt gëtt, soll dozou féieren, dat direkt ze kontrolléieren.
Wa Bankinformatiounen engem verdächtege Kontakt scho matgedeelt goufen, réit den ëffentleche Service, direkt seng Bank ze kontaktéieren an d’Beweiser ze behalen. Eleng de Fait, eng Illicado-Kaart ze hunn, ass kee Grond, eng perséinlech Bankkaart sperren ze loossen.
Illicado seet, d’Datalek bei der CNIL gemellt ze hunn. De Suivi vum Tëschefall muss nach säin dokumentareschen Ëmfang a seng Konsequenze klären. Fir d’Kaartenhalter bleift d’Prioritéit konkret: déi richteg Kaart, dat richtegt Guthaben an eng verifizéiert Kontaktpersoun ze hunn.
Illustratiounsfoto: Kaddoskaarten an en Hiweis op Bedruchsgefor an engem Target-Geschäft. Dës Kaarte si keng Illicado-Kaarten. Mike Mozart / Wikimedia Commons / CC BY 2.0.
