1,4 million de coordonnées et mots de passe de Français vendus sur Internet !

Parmi les centaines de cyberboutiques, sites, forums pirates que surveille le Service Veille ZATAZ, l’une d’elle vient de se mettre à jour. Comme dans les magasins que nous croisons dans la vie « physique », nouvelles couleurs, nouveau logo et nouveaux produits pour cet espace pirate...

Ses produits ? Plus de 1,4 million de Français. Des internautes clients de 208 cyberboutiques francophones. Des informations vendues entre 2 et 4€.

On y retrouve les identités, les adresses mails, les adresses physiques, les numéros de téléphones et toutes les données personnelles que les pirates ont pu collecter.

Une mise à nue totale, et une mise à mort numérique définitive. Les données pillées sont définitivement perdues pour les les légitimes propriétaires.
Une boutique 100% automatisée !

Parmi les options proposées par cette boutique, les accès aux comptes mails des victimes. Des entrées rendues possible par le simple fait d’un mot de passe identique exploité sur l’ensemble des sites web de l’internautes infiltrés.

Des informations collectées par les malveillants soit après le piratage des cyberboutiques ; par phishing ; via une analyse de compilations de mails/mots de passe. Ces black commerçants analysent (automatiquement ou à la main) les multiples accès possible. ZATAZ vous explique d’ailleurs ce genre d’automatisation dans l’article « Data leak : découverte d’un espace de stockage de données piratées : +9 000 sites concernés« .

En examinant cette boutique pirate, le service veille ZATAZ a repéré plus de 15 000 comptes appartenant aux utilisatrices de Beauté Privée. Autant pour Boulanger et Conforama. Mister Auto voit plus de 14 000 de ses clients mécaniciens vendus. Zalando, Spartoo ou encore Private Sport Shop se retrouvent dans ce blackmarket avec respectivement 49 000, 56 000 et 95 000 clients dans les mains des malveillants.

La liste des boutiques concernées

Voici la liste des 208 cyberboutiques concernées. Comme indiquée plus haut, cela ne veut pas dire qu’elles ont été piratées. Les données clients vendues ont pu être collectées par d’autres méthodes malveillantes. Si vous êtes clients de l’un de ces sites, dans le doute et par précaution, changez votre mot de passe.

A noter que le Service Veille peut tenter de retrouver pour vous les informations vous concernant, possédées/vendues/diffusées par les pirates.
(mise à jour 05/06/2019)

* 1001pneus.fr
* 123PNEUS.FR
* 3SUISSES.FR
A

* ABIX.FR
* ADOPTEUNMEC.COM
* ALICEADSL.FR
* ALINEA.COM
* ALLOBEBE.FR
* ALLOCINE.FR
* ALLOPNEUS.COM
* ALLTRICKS.FR
* AMAZON.FR
* ATLASFORMEN.FR
* AUCHAN.FR
* AUTO-DOC.FR
* AVENUEDESJEUX.COM
B

* BACKMARKET.FR
* BAX-SHOP.FR
* BAZARCHIC.COM
* BEAUTEPRIVEE.FR
* BEAUTYCOIFFURE.COM
* BLEULIBELLULE.COM
* BOULANGER.FR
* BOULANGER.PRO
* BOUYGUESTELECOM.FR
* BRANDALLEY.FR
* BRICOMARCHE.COM
* BRICOPRIVE.COM
C

* C-AND-A.COM
* CADEAU-MAESTRO.COM
* CAMIF.FR
* CDISCOUNT.COM
* CENTRALEPNEUS.FR
* CHAUFFEUR-PRIVE.COM
* CHAUSPORT.COM
* CHEQUECADEAU.FR
* CHIC-TIME.FR
* CHRONO24.FR
* CITADIUM.COM
* CONFORAMA.FR
* CONFORTAUTO.FR
* CRESUSCASINO.COM
* CUIR-CITY.COM
* CUISINEADDICT.COM
* CULTURA.COM
D

* DARTY.COM
* DELAMAISON.FR
* DELIVEROO.FR
* DEMARQ-ONLINE.COM
* DIMIPRO.COM
* DIOR.COM
* DIXIXO.COM
* DOGBUDDY.COM
* DRIVE.INTERMARCHE.COM
E

* EASYLOUNGE.COM
* ELECTRODEPOT.FR
* ENGIE.FR
* EXPEDIA.FR
F

* FIOULMARKET.FR
* FITADIUM.COM
* FLY.FR
* FNAC.COM
* FOOTKORNER.COM
* FOOTLOCKER.FR
* FREE.FR
G

* GALERIESLAFAYETTE.COM
* GEANTCASINO.FR
* GEMO.FR GEMO.FR
* GHDHAIR.COM
* GIFI.FR
* GO-SPORT.COM
* GREENWEEZ.COM
* GROSBILL.COM
* GROUPON.FR
* GUCCI.COM
H

* HARDWARE.FR
* HIGHTECH.LECLERC
* HISTOIREDOR.COM
* HM.COM
I

* IKEA.COM
* INSTAGRAM.COM
* INTERSPORT.FR
J

* JARDILAND.COM
* JDSPORTS.FR
* JUST-EAT.FR
* JUSTFAB.FR
K

* KAYAK.FR
* KELBILLET.COM
* KENZO.COM
* KIABI.COM
* KING-JOUET.COM
* KINGOFWEAR.COM
* KITCHENAID.FR
L

* LA-BECANERIE.COM
* LABOUTIQUEDUCOIFFEUR.COM
* LACAMERAEMBARQUEE.FR
* LACENTRALE.FR
* LAHALLE.COM
* LAREDOUTE.FR
* LASTMINUTE.COM
* LDLC-PRO.COM
* LDLC.COM
* LEBONCOIN.FR
* LECLERCDRIVE.FR
* LHOMMEMODERNE.FR
* LIGHTINTHEBOX
* LOUISVUITTON.COM
M

* MACWAY.COM
* MADE.COM
* MAGINEA.COM
* MAISONSDUMONDE.COM
* MANOMANO.FR
* MARIONNAUD.FR
* MATERIEL.NET
* MATY.COM
* MAXICOFFEE.COM
* MAXOUTIL.COM
* MCDONALDS.FR
* MILPAU.COM
* MINIPLANES.FR
* MISSNUMERIQUE.COM
* MISTER-AUTO.COM
* MISTERGOODDEAL.COM
* MISTERSMOKE.COM
* MODZ.FR
* MOLOTOV.TV
* MONDIALRELAY.FR
* MONESPACE.UP.FR
* MONTRESANDCO.COM
* MOTOBLOUZ.COM
* MYTHERESA.COM
N

* NARAUTO.FR
O

* OCARAT.COM
* OKAIDI.FR
* ONEY.FR
* ORANGE.FR
* ORIGINES-PARFUMS.COM
* OSCARO.COM
* OUTILLAGE-ONLINE.FR
* OXYBUL.COM
P

* PARFUMDO.COM
* PARFUMSMOINSCHER.COM
* PEARL.FR
* PECHEUR.COM
* PICWIC.COM
* PIXMANIA.FR
* PLACEDESTENDANCES.COM
* PLANETE-SFACTORY.COM
* PRENIUM-PC.COM
* PRIVATESPORTSHOP.FR
* PRIZEE.COM
* PRO.DARTY.COM
* PROBIKESHOP.FR
* 92829
Q

* QUINCAILLERIE.PRO
R

* RAFFAELLO-NETWORK.COM
* RAKUTEN.COM
* RICAUD.COM
* RUEDESHOMMES.COM
* RUEDUCOMMERCE.FR
S

* SANTEDISCOUNT.COM
* SARENZA.COM
* SENSISEEDS.COM
* SEPHORA.FR
* SHOPIX.FR
* SHOWROOMPRIVE.COM
* SMARTBOX.COM
* SMSDISTRIBUTION.FR
* SNOWLEADER.COM
* SON-VIDEO.COM
* SONOVENTE.COM
* SPARTOO.COM
* SPEEDWAY.FR
* SPORT-DIFFUSION.COM
* SPORTPOSITION.COM
* SPOTIFY.COM
* STUBHUB.FR
* STUDIOSPORT.FR
T

* TOPACHAT.COM
* TREND-CORNER.COM
* TRIPADVISOR.FR
U

* UBALDI.COM
V

* VENTE-DU-DIABLE.COM
* VENTE-PRIVEE.COM
* VENTE-UNIQUE.COM
* VERYCHIC.COM
* VESTIAIRECOLLECTIVE.COM
* VIAGOGO.FR
* VICTORIASSECRET.COM
* VIDEDRESSING.COM
* VILLATECH.FR
* VINATIS.COM
* VINTED.FR
* VOYAGE-PRIVE.COM
* VPCBOOST.COM
W

* WEBDEALAUTO.COM
* WHISKY.FR
* WINEANDCO.COM
* WISH.COM
* WOODBRASS.COM
Z

* ZAFUL.COM
* ZALANDO-PRIVE.FR
* ZALANDO.FR
* ZARA.COM
* ZARAHOME.COM
* ZEPASS.COM

Source