Nos confrères du Washington Post viennent de révéler un piratage dont la portée reste difficile à mesurer, mais qui pourrait s’avérer conséquent. Il s’agit de celui de PayChoice, un service de traitement externalisé de la paie qui, directement et indirectement, assure la gestion de la paie de 125 000 entreprises. Les pirates ont profité de leur intrusion pour inviter les utilisateurs du site de PayChoice onlineemployer.com à s’y connecter et, surtout, à télécharger un plug-in pour leur navigateur… En réalité un cheval de Troie capable de capter noms d’utilisateurs et mots de passe. Une vaste opération de phishing, certes, mais ciblée sur des utilisateurs du service avec une précision rare.
PayChoice a découvert la faille le 23 septembre dernier. Selon l’expert en sécurité Steve Friedl, qui a analysé la faille et suivi le déroulement de l’attaque, aucune donnée sensible n’aurait été récupérée.
Toute reproduction ou représentation intégrale ou partielle des pages publiées sur ce site, faite sans l'autorisation de l'éditeur est illicite et constitue une contrefaçon. LeMagIT s'engage à respecter la confidentialité des données personnelles conformément à la loi 78-17 du 6 janvier 1978. LeMagIT n'assume aucune responsabilité de type éditoriale sur les commentaires publiés sur ce site, la mise en ligne n'étant soumise à aucun contrôle à priori. La fréquentation de ce site est certifiée OJD.
Tous les services du MagIT sur