Caso realeagosto-settembre 2026
Les Cousins, negozio online di hobbistica creativa, Francia
Dal 25 agosto al 5 settembre 2026, un codice malevolo viene inserito nella pagina di pagamento di Les Cousins, negozio online francese di materiale per ceramica e hobbistica creativa.
Per circa dodici giorni copia i dati delle carte inseriti dai clienti al momento del pagamento. Non si tratta di un vecchio database rubato.
L'azienda individua e neutralizza il codice, poi informa le autorità e la sua banca. Chiede ai clienti coinvolti di bloccare e sostituire la carta. Il numero di clienti colpiti non è stato pubblicato.
Nell'ottobre 2026 vengono rivelate due falle gravi in PHP, il linguaggio su cui girano WordPress o Magento. Permettono di prendere il controllo del server senza password, anche quando il codice del negozio è pulito (Sansec (si apre in una nuova scheda)). Il 21 ottobre, le prefetture francesi e Météo-France chiudono i loro siti per precauzione (Cyberattaque.org (si apre in una nuova scheda)).
Leggi la fonteLes Cousins: un hacker intercetta i dati delle carte di pagamento — Cyberattaque.org (si apre in una nuova scheda)