Vol de données confirmé : une option jugée “plus sécuritaire” piège des milliers de clients
C’est la hantise de tout acheteur en ligne : recevoir ce courriel au ton grave qui vous informe que vos informations personnelles ont peut-être été compromises. Cette fois, la mauvaise surprise touche les clients d’un commerce populaire bien implanté au Québec.
L’entreprise Ordinateurs Canada a confirmé avoir été victime d’une intrusion informatique survenue le mois dernier. La chaîne, qui possède plusieurs succursales notamment à Laval, Brossard et Montréal, a rapidement lancé une enquête pour comprendre l’ampleur de la brèche.
Ce qui rend la situation particulièrement troublante, c’est la cible précise de l’attaque. Contrairement à de nombreux vols de données qui touchent des bases entières de clients, celle-ci visait un groupe bien précis : ceux qui pensaient justement réduire les risques.
Selon les informations dévoilées, les données compromises appartiennent exclusivement aux clients ayant effectué des achats en ligne en tant qu’« invités », c’est-à-dire sans se connecter à un compte membre.
Si vous avez magasiné sur le site entre le 29 décembre et le 22 janvier, sans ouvrir de session, vos informations personnelles — incluant potentiellement les données de votre carte de crédit — pourraient avoir été exposées.
L’ironie est difficile à ignorer. Beaucoup choisissent l’option « invité » par souci de rapidité ou de sécurité, afin d’éviter que leurs données soient conservées dans les systèmes d’un commerçant. Or, ce sont précisément ces clients qui ont été touchés.
Les membres connectés à leur compte ainsi que les clients ayant payé directement en magasin n’auraient, eux, pas été affectés par la brèche.
L’entreprise affirme que la faille a été colmatée le 22 janvier. En guise de mesure compensatoire, deux ans de surveillance de crédit gratuite via Equifax ont été offerts aux personnes concernées.
Une solution devenue presque standard dans ce type d’incident, mais qui ne fait pas disparaître l’angoisse. Peu de consommateurs souhaitent passer les prochaines années à surveiller leurs relevés bancaires et leur dossier de crédit, redoutant un vol d’identité.
Cet épisode rappelle une réalité dérangeante : même dans le domaine de la technologie et de l’informatique, le risque zéro n’existe pas. Comme le dit l’adage, les cordonniers sont parfois les plus mal chaussés.
Si vous avez acheté un ordinateur, une carte graphique ou tout autre appareil durant cette période en utilisant le mode invité, il est fortement recommandé de vérifier attentivement vos relevés bancaires. Au moindre doute, un appel à votre institution financière peut éviter bien des maux de tête.
Mieux vaut prévenir que devoir gérer une fraude coûteuse — et surtout stressante — après coup.
Source : derniereheureqc
