Caso realagosto-septiembre de 2026
Les Cousins, tienda online de manualidades, Francia
Del 25 de agosto al 5 de septiembre de 2026, se instala un código malicioso en la página de pago de Les Cousins, tienda online francesa de material de cerámica y manualidades.
Durante unos doce días, copia los datos de tarjeta que los clientes introducen al pagar. No se trata de una base antigua robada.
La empresa detecta y neutraliza el código, y después informa a las autoridades y a su banco. Pide a los clientes afectados que bloqueen y sustituyan su tarjeta. El número de clientes afectados no se ha publicado.
En octubre de 2026 se revelan dos vulnerabilidades graves en PHP, el lenguaje en el que están programados WordPress o Magento. Permiten tomar el control del servidor sin contraseña, incluso cuando el código de la tienda no tiene fallos (Sansec (se abre en una pestaña nueva)). El 21 de octubre, las prefecturas francesas y Météo-France cierran sus webs por precaución (Cyberattaque.org (se abre en una pestaña nueva)).
Leer la fuenteLes Cousins: un hacker intercepta los datos de tarjetas bancarias — Cyberattaque.org (se abre en una pestaña nueva)