Couverture médiatique nationale : Approach a découvert une faille critique dans les principales boutiques en ligne concernant l’IBAN
Tous parlent de la faille avec l’IBAN : DataNews (FR), RTBF (FR), DataNews (NL), Regional IT (FR), …
Votre IBAN peut être utilisé par n’importe qui pour faire des achats en ligne. Par exemple, nous avons réussi à acheter des articles gratuitement sur Amazon !
Nos experts en sécurité ont récemment découvert une faille simple mais critique dans le processus de paiement de certaines grandes boutiques en ligne. En plus des cartes de crédit et d’autres méthodes de paiement sécurisées, ils permettent à leurs clients de payer en fournissant simplement un numéro de compte IBAN. Aucun mot de passe, aucun Digipass, ni aucune autre méthode d’authentification n’est nécessaire. L’argent est automatiquement débité du numéro de compte IBAN fourni. Et les articles achetés sont livrés.
Vous voulez en savoir plus ? Lisez notre article rédigé par notre expert en cybersécurité Pierre Alexis, avec le conseil technique de DIGITEAL.
