ShinyHunters vole 1,7 million d'enregistrements de CarGurus

Le groupe de cybercriminalité ShinyHunters affirme avoir volé 1,7 million d'enregistrements d'entreprise de CarGurus, une plateforme de vente de véhicules en ligne. L'incident a été révélé mercredi sur le site de fuites du groupe, attirant l'attention sur la montée des cyberattaques.

Les données prétendument compromises incluent des informations sensibles sur les utilisateurs et les entreprises associées à CarGurus. Ce type d'attaque, connu sous le nom de "grab-and-leak", devient courant, les groupes criminels volant de grandes quantités de données pour les publier ou les vendre sur le dark web.

ShinyHunters a déjà été impliqué dans d'autres attaques de haut profil, y compris des fuites de données d'entreprises technologiques et de plateformes de commerce électronique. CarGurus n'a pas encore confirmé officiellement l'incident, mais la divulgation sur le site de fuites suggère que les données sont déjà accessibles aux hackers.

Les experts en sécurité informatique soulignent l'importance de mesures strictes de protection des données pour éviter de tels incidents. CarGurus, comme d'autres entreprises victimes de vols de données, pourrait faire face à des conséquences juridiques et à des dommages à sa réputation.

L'augmentation de ces attaques souligne la nécessité d'améliorer la sécurité numérique et la vigilance constante contre les tentatives d'intrusion, en particulier pour les plateformes traitant des données sensibles.