Faille du paiement PrestaShop

Ces derniers mois, nous avons vu nettement plus de boutiques PrestaShop piratées, alors que la plateforme est réputée pour sa sécurité. En 10 ans, nous n'avions eu que quelques cas (3 ou 4). Ces 4 derniers mois, nous avons reçu plus de 10 demandes d'analyse ou de réparation de boutiques piratées.

Le but de ces attaques : injecter des « skimmers » JavaScript dans les pages de paiement des boutiques en ligne. Les pirates accèdent au site, directement ou par un service tiers, puis injectent du code JavaScript malveillant qui vole les informations saisies par les clients dans le formulaire de paiement.

Les boutiques en ligne voient rarement les points faibles qu'elles exposent sur le web. Souvent, la victime ne sait pas que le JavaScript de son site a été modifié, et le code malveillant peut y rester indéfiniment. Dans les attaques par la chaîne d'approvisionnement, elle ignore aussi, en général, qu'elle exécute du code venant d'un fournisseur compromis.

Ici, les pirates ont modifié la page de paiement et remplacé le formulaire de carte bancaire habituel par le leur.

Ce que cela peut provoquer :

• Vol de données personnelles : les cartes bancaires sont la cible principale, mais les pirates peuvent aussi voler des données personnelles. Des millions de consommateurs peuvent être touchés.
• Perte de chiffre d'affaires : après une telle attaque, les ventes d'une petite ou moyenne boutique peuvent chuter fortement, car les clients ne font plus confiance à sa capacité à empêcher une nouvelle attaque.
• Propagation de l'infection : si les pirates volent les identifiants des administrateurs et des utilisateurs, ils peuvent étendre l'attaque à d'autres sites, par exemple aux sites secondaires d'une même marque.
• Conséquences juridiques : une attaque expose l'entreprise à des plaintes de clients, à des sanctions au titre de lois comme le RGPD, et à des pénalités du secteur bancaire, comme un audit PCI DSS ou l'impossibilité d'accepter les cartes bancaires.