Vols de données CB : la menace persistante des skimmers

Un déficit médiatique persistant

Au printemps 2020, Félix Aimé, alors analyste du sein du Great de Kaspersky, nous expliquait scanner « de l’ordre de 50 000 sites Web par jour, à la recherche d’anomalies, de redirections qui ne devraient pas être, etc. Tous les deux ou trois jours, je récupère des alertes ». 

Ces alertes, accessoirement, ne se limitent pas à des skimmers, mais concernent aussi « de la redirection publicitaire, des waterholes d’états, etc. ». C’était en fait même le point de départ de ses recherches, avant qu’il n’ajoute à ses outils d’analyse des sites d’e-commerce.

Fin mai 2020, Félix Aimé avait averti Bureau Vallée. L’enseigne avait réagi très vite, à la surprise du chercheur : « ils ont compris ce qui se passait, mais c’est excessivement rare que non seulement j’ai une réponse, mais celle-ci montre que mon alerte a été comprise ».

C’est d’ailleurs là qu’il identifiait un problème grave : le déficit de sensibilisation, de compréhension de la menace : ouvrir une boutique en ligne peut être fait rapidement et relativement aisément, notamment avec un Shopify, par exemple. Dès lors, il n’est pas rare que ceux qui opèrent un site d’e-commerce ne comprennent pas ce qui s’est passé lorsque leur site est compromis par un skimmer… ni ne sachent comment gérer l’incident, ne serait-ce que vis-à-vis de leurs clients.

À l’époque, Félix Aimé soulignait une menace « très répandue », mais donc méconnue. Plus de cinq ans plus tard, elle n’a pas disparue. 

Une menace toujours aussi présente

Recorded Future a identifié 2 951 domaines infectés avec des skimmers en juin 2025, puis plus de 3 340 le mois suivant. Selon Fortinet, ceux-ci « continuent de constituer la principale faiblesse de sécurité dans les environnements Magento, WooCommerce et Shopify ».

En octobre, Jscrambler soulignait la créativité des cybercriminels : « les pirates trouvent sans cesse de nouveaux moyens de contourner les protections mises en place par les défenseurs. Qu'il s'agisse d'obscurcir leur code, de compromettre des plugins, d'empoisonner les réseaux de diffusion de contenu (CDN) ou de compromettre la chaîne logistique, ces attaques continuent de nuire aux sites Web de commerce électronique ».

Parmi les dernières innovations, on retrouve ainsi… EtherHiding, une méthode consistant à cacher la charge malveillante dans des contrats intelligents sur une blockchain, avec, en bout de chaîne, un skimmer qui communique avec le serveur de commande et de contrôle du malfaiteur en s’appuyant sur WebSocket.