Une attaque du 10 octobre a donné à des pirates informatiques un accès "non autorisé et illégal" aux données d'entreprise de Barnes & Noble, selon un email envoyé aux clients de l’entreprise. Barnes & Noble pense que les données des clients ont été exposées (mais pas nécessairement divulguées) lors de l'attaque. Les numéros de carte de crédit n'ont pas été exposés, grâce à une couche de cryptage.

Dans son e-mail, Barnes & Noble laisse entendre que l'attaque de cybersécurité visait les systèmes de vente au détail en magasin et en ligne. L'historique des transactions des clients a été potentiellement exposé, ainsi que les adresses de livraison, les e-mails, les adresses de facturation et les numéros de téléphone. Le piratage a également affecté la vitrine numérique Nook de Barnes & Noble et a provoqué des hésitations des ordinateurs du magasin lors du traitement des commandes, confirme la société dans son e-mail.

Les numéros de carte de crédit, les noms d'utilisateur et les mots de passe n'ont pas été exposés lors de la violation de données. Pourtant, les mauvais acteurs peuvent faire beaucoup de dégâts avec uniquement votre adresse de facturation, votre e-mail et d'autres informations exposées dans cette violation. Les pirates informatiques vendent souvent ces informations sur le marché noir, car elles peuvent contribuer à des «profils» complets qui incluent tout ce dont vous avez besoin pour voler une identité.

Bares & Noble dit que les clients peuvent recevoir des courriers indésirables si leurs informations ont été exposées ou divulguées. Comme toujours, vous devez garder un œil sur vos comptes bancaires et vérifier régulièrement toute modification de votre rapport de crédit (vous pouvez vérifiez-le gratuitement sur votre téléphone).

Source: Barnes & Noble via Interne du milieu des affaires