Qui savait qu’acheter son déjeuner pouvait vous coûter plus que vous ne l’aviez prévu ? Malheureusement, les méchants sont prêts à vous voler beaucoup plus que votre argent pour déjeuner. Les cybercriminels sont en effet en quête de vos informations de cartes de crédit et débit. C’est exact. La division des services alimentaires du campus de l’Université de Californie Riverside (UCR) a été la victime ce mois-ci d’une sérieuse attaque cybercriminelle.
Les pirates ont réussi à pénétrer le système de la caisse, faisant 5000 victimes. Parmi les données exposées figuraient notamment les noms de détenteurs, les numéros, les dates d’expiration et même les codes PIN cryptés des cartes de cantine. Les étudiants, le personnel et les visiteurs qui ont payé leurs repas par ce moyen pendant l’été 2011 et ce jusqu’au 16 novembre courent donc un risque.
Les clients du restaurant universitaire de l’UCR sont maintenant priés de surveiller leurs comptes pour déceler des fraudes. Quelle est l’envergure de ce délit ? À cette date, 17 personnes se sont plaintes de frais injustifiés auprès de la police du campus et nous ne savons pas combien d’autres se sont plaintes directement auprès de leurs banques. Et il en reste peut-être encore plein d’autres à venir.
L’UCR a commencé à avertir la communauté cinq jours après avoir sécurisé le système le 18 novembre. Bien que les failles dans les universités ne soient pas si rares que ça, l’abus des brèches de sécurité des services alimentaires est quelque chose de nouveau. Même si la division alimentaire de l’UCR a eu à faire face à la fraude par le passé, ils n’avaient jamais observé de brèche de cette envergure. Il semble que les pirates deviennent de plus en plus intelligents et explorent toujours de nouvelles pistes.
