Une grande banque américaine subit un piratage massif affectant 106 millions de ses clients

La banque américaine Capital One Financial a indiqué que des données personnelles de 106 millions de ses clients américains et canadiens avaient été piratées. Suspectée d’en être à l’origine, une ingénieure en informatique a été arrêtée par le FBI.

La banque Capital One Financial, cinquième émetteur de cartes de crédit bancaires aux Etats-Unis, a subit un vaste piratage informatique. Les données personnelles de 106 millions de ses clients américains et canadiens ont été piratées, ce qui en fait un des plus importants piratages informatiques affectant une grande banque américaine. Ces faits interviennent alors que l’agence de crédit américaine Equifax, victime en 2017 d’un piratage informatique massif, a révélé qu’elle allait mettre un terme aux poursuites lancées par les autorités, en payant une amende comprise entre 575 et 700 millions de dollars (entre 513 et 624 millions d’euros).

Pour sa part, Capital One « a déterminé qu’un individu extérieur a eu un accès non autorisé (à son réseau) et a obtenu certaines informations personnelles » explique-t-il. Ces données sont celles de personnes « ayant fait une demande pour des produits liés aux cartes de crédit ou souhaitant obtenir la carte bancaire Capital One », ajoute cette même source.
    
Environ 100 millions de ressortissants américains et près de 6 millions de Canadiens sont affectés, précise la firme, affirmant encore que: « ni les numéros de compte de carte bancaire ni les informations pour se connecter à des comptes bancaires n’ont été volés. Et plus de 99% des numéros de sécurité sociale n’ont pas été compromis ».

Des noms, adresses, numéros de téléphone et revenus déclarés ont été piratés

Les informations illégalement obtenues appartiennent aux consommateurs ainsi qu’aux petites entreprises s’étant adressés à Capital One entre 2005 et début 2019. Les données piratées sont des noms, adresses, codes postaux, numéros de téléphone, aux adresses e-mail en passant par les dates de naissance ou encore les revenus déclarés.Play Video

Pour les clients canadiens, près d’un million de numéros d’assurance ont été piratés, précise Capital One. Il est peu probable que les informations volées aient été utilisées pour commettre une fraude ou aient été disséminées par l’individu. Toutefois, nous allons continuer d’enquêter », affirme Capital One.
    
La banque, qui dit avoir colmaté la brèche informatique le 19 juillet deux jours après en avoir été informée par un utilisateur du site internet GitHub, explique que le piratage a eu lieu entre le 12 mars et le 17 juillet de cette année.

Une femme de 33 ans, suspectée, a été arrêtée à Seattle

L’auteur de ce piratage est une femme, qui s’est servie d’une faille dans un serveur d’informatique dématérialisée (cloud) de Capital One,  ayant réussi à obtenir des informations partielles sur des détenteurs de cartes de crédits bancaires, comme leur historique des paiements ou leur solde courant.
 
La pirate informatique supposée serait une Américaine du nom de Paige Thompson, 33 ans. Elle vit à Seattle dans l’État de Washington où elle a été arrêtée hier lundi 29 juillet par la police fédérale, le FBI. « Capital One a informé rapidement les autorités compétentes du vol de données — ce qui a permis au FBI de retrouver la trace de l’intrus », a expliqué Brian Moran, le représentant du ministère de la Justice (DoJ) dans l’Etat de Washington, dans un communiqué.
    
Selon des documents judiciaires consultés par l’AFP, l’accusée, âgée de 33 ans, aurait utilisé le pseudonyme « Erratic » dans des conversations sur les réseaux sociaux et sites internet pour se vanter de son forfait. Elle a notamment « déclaré sur les réseaux sociaux qu’elle détenait des informations de capital One, et qu’elle reconnaissait avoir enfreint la loi », selon la plainte du FBI. Mme Thompson est suspectée d’avoir « volé des informations dont des demandes de cartes de crédits bancaires et d’autres documents de Capital One ».

Une audience judiciaire est prévue jeudi 1er août à Seattle. Paige Thompson encourt plus de cinq ans de prison et une amende de 250.000 dollars, selon le Département de la justice américain.