Les données personnelles de clients de Zivame, une boutique en ligne indienne de lingerie féminine appartenant à Reliance Retail, ont-elles été exposées suite à une cyberattaque ? Plusieurs clients se sont plaints de la violation de la confidentialité de leurs informations, notamment leurs noms complets, numéros de téléphone et adresses électroniques.
Depuis quelques semaines, des données prétendument extraites de Zivame sont vendues par des pirates informatiques sur divers forums. Trois clients ont déclaré à TechCrunch que leurs informations correspondaient à l’échantillon de données partagé par un courtier. Les données incluent leurs numéros de téléphone, adresses électroniques et adresses de livraison.
Peut-on croire le pirate informatique qui organise la vente de ces informations et prétend ne pas disposer de données relatives aux paiements ? Les données partagées contiennent également des détails sur les achats individuels, sans information relative aux paiements.
Le véritable impact de la menace reste encore à déterminer, ainsi que la quantité réelle de données volées.
TechCrunch a informé l’équipe indienne d’intervention d’urgence en matière de cybersécurité (CERT-In) de la disponibilité des échantillons de données vendredi dernier. « Nous sommes déjà en train de prendre les mesures appropriées avec l’autorité compétente », a répondu CERT-In.
Zivame, quant à lui, n’a pas souhaité commenter cette violation de données présumée lorsque TechCrunch l’a contacté. Monish Kaul, directeur de la technologie et des produits de Zivame, n’a pas répondu non plus aux questions posées via LinkedIn.
Nandakishore Harikumar, fondateur et PDG de la start-up de cybersécurité Technisanct, a examiné certains échantillons de données et conclut que celles-ci appartiennent en effet à des clients de Zivame. Cependant, l’étendue réelle de la menace et la quantité de détails divulgués restent encore à déterminer.
Fondé en 2011, Zivame propose une gamme de sous-vêtements pour femmes. Basée à Bengaluru en Inde, la start-up a levé au total 69,2 millions de dollars américains de financements. Reliance Retail, filiale du conglomérat indien Reliance Industries et le plus grand détaillant du pays en termes de revenus, a acquis Zivame en 2020. Alors, quel avenir pour la sécurité des données personnelles des clients de Zivame ?
Source : Techcrunch
