WiziShop et Dropizi : plus de 511 000 lignes liées à des factures publiées

WiziShop, éditeur français de solutions permettant de créer des boutiques e-commerce, ainsi que ses services Dropizi et Evolup, avaient déjà informé des clients qu’une faille avait permis à un tiers de télécharger un volume important de factures. Le 11 septembre, une publication cybercriminelle a revendiqué plus de 511 000 lignes de données liées à cet incident. WiziShop avait été alerté le 17 août et indique avoir corrigé la vulnérabilité le jour même, puis notifié la CNIL. Les documents concernés remontent potentiellement à 2009 et peuvent contenir la dénomination du client ou de l’entreprise, l’adresse postale, un numéro client, des références et dates de facture ainsi que les montants facturés. L’entreprise précise que les données des acheteurs finaux des boutiques, les coordonnées bancaires, identifiants, mots de passe et informations de catalogue ou de commandes ne sont pas concernés. La publication de septembre permet toutefois de mesurer plus concrètement le volume de données qui aurait été récupéré et augmente le risque de fraude ciblée contre les commerçants.