Le magazine Valeurs actuelles a été victime d'une fuite de données de ses acheteurs après une cyberattaque visant le prestataire qui gère sa boutique en ligne. L'information a été confirmée mercredi par le magazine, qui précise que les données dérobées comprennent des coordonnées et des mots de passe chiffrés.
Des factures et des mots de passe chiffrés dérobés
Selon un communiqué publié sur son site Internet, les données volées sont des factures liées à des achats au numéro ou à des abonnements. « Les données dérobées sont des factures liées à des achats au numéro ou à des abonnements. Selon les premiers éléments, elles comprennent des coordonnées [nom, adresse postale, e-mail] et des mots de passe chiffrés », a expliqué le magazine. Aucune coordonnée bancaire n'est concernée, a précisé Nicolas Le Gall, président de Valmonde, la société éditrice du journal.
La cyberattaque, revendiquée mardi soir par un pirate sur un forum en ligne, visait le système du prestataire et non l'infrastructure propre du magazine. « Le prestataire a fermé les accès, identifié et corrigé la faille, et réinitialisé les mots de passe des personnes concernées. À ce jour, la situation est sous contrôle », assure le média.
Plainte et recommandations aux clients
Valeurs actuelles, désormais dirigé par le journaliste Charles Sapin, a annoncé son intention de déposer une plainte. Le magazine recommande à ses clients « de changer leur mot de passe s'ils l'utilisaient sur d'autres sites » et « de se méfier de tout message inattendu se présentant comme une relance d'abonnement ou une demande de paiement au nom de ''Valeurs actuelles'' ».
« Chaque personne concernée sera contactée directement dans les prochains jours », conclut le journal. Cette attaque avait été signalée mardi par le site spécialisé FrenchBreaches, selon qui le pirate revendique la possession de 45.000 factures.
