Afficher le sommaire Masquer le sommaire
La plateforme de mode Vinted s'engage à indemniser les clients victimes de fraude suite à une attaque informatique. Des centaines d'utilisateurs ont été touchés, et la société promet de faire le nécessaire pour rétablir la situation.
Vinted promet de dédommager les victimes de la fraude
La semaine dernière, la plateforme de mode Vinted a été la cible d'une attaque informatique. Selon le journal français Le Parisien, des centaines d'utilisateurs ont vu leur portefeuille électronique vidé par des pirates informatiques. Ces derniers ont acquis des données de manière illicite en demandant aux utilisateurs de modifier leurs coordonnées sur la plateforme, par SMS ou appel téléphonique.
Un porte-parole de Vinted a confirmé l'incident à l'AIM Group, expliquant que des identifiants de connexion (identifiants et mots de passe) avaient été obtenus à partir de données consultées ailleurs et sans lien avec Vinted, dans ce que l'on appelle une attaque par « credential stuffing ». L'entreprise a également précisé que le problème avait été maîtrisé dès la semaine dernière.
Mesures prises par Vinted pour protéger ses utilisateurs
Suite à cet incident, Vinted a pris plusieurs mesures pour protéger ses clients. La société a bloqué l'accès aux comptes affectés et a commencé à contacter les membres concernés pour les informer sur la manière de restaurer leur compte et leur fournir des conseils sur la sécurité des comptes et des mots de passe. Vinted confirme également que les clients seront indemnisés en cas de perte de fonds de leur portefeuille Vinted.
En outre, la société rassure ses membres en déclarant que les informations de carte de crédit ne sont pas entièrement visibles, même si elles ont été consultées. Vinted insiste sur l'importance accordée à la sécurité et affirme que ses équipes de sécurité travaillent sans relâche pour détecter et atténuer les nouvelles formes d'activité frauduleuse.
Une enquête en cours sur l'attaque informatique
Il n'est pas encore clair combien de clients ont été touchés ni dans quels pays ils se trouvent. Vinted est actuellement opérationnel en Espagne, France, Luxembourg, Belgique, Pays-Bas, Allemagne, Autriche, République tchèque, Pologne, Royaume-Uni, Italie, Portugal, États-Unis, Canada et Suède.
La société Vinted, fondée à Vilnius par Milda Mitkute et Justas Janauskas, a été évaluée à 4,5 milliards de dollars américains en mai 2021, suite à un tour de financement en actions. Parmi les investisseurs de Vinted figurent EQT, Accel, Burda Principal Investments, Insight Partners, Lightspeed Venture Partners et Sprints Capital.