Les clients sont avertis alors que des fraudeurs volent les détails de leur carte au géant de la vente au détail en ligne.

Des dizaines de clients d’un géant australien de la vente au détail en ligne affirment que leurs comptes ont été piratés et que leurs cartes de crédit ont été débitées pour des achats qu’ils n’ont jamais effectués.

Selon elle, Natalie Hart s’est réveillée dimanche à 4 heures du matin avec des notifications bancaires affirmant qu’environ 620 $ avaient été dépensés en ligne sur The Iconic.

La mère d’un enfant a vérifié ses e-mails pour voir qu’elle avait apparemment passé les premières heures de la matinée à acheter une nouvelle paire de chaussures et du parfum.

LIRE LA SUITE : Sur le plateau avec l’auteur de Boy Swallows Universe avant la sortie de la série Netflix

Elle a essayé de se connecter à son compte The Iconic pour découvrir qu’elle avait été bloquée.

Les escrocs ont utilisé les détails de sa carte de crédit enregistrés dans son compte pour effectuer l’achat.

“Ils ont pu le faire car il n’y a pas d’authentification multifacteur sur mon compte emblématique, ils ont donc pu apporter des modifications à mon compte sans mon consentement”, a déclaré Hart.

Une autre cliente, Rossina Ngwenya, a reçu dimanche soir un e-mail de confirmation pour un achat de 650 $ sur The Iconic, qu’elle n’avait pas effectué.

Les pirates ont accédé au compte de Ngwenya et ont de nouveau utilisé les détails de sa carte de crédit enregistrés pour faire des achats et changer l’adresse de livraison en une adresse à Victoria.

“[I had a] J’ai eu une petite crise de panique, j’ai été un peu stressé et j’ai essayé de contacter The Iconic pour voir si je pouvais annuler la commande avant qu’elle ne soit envoyée au pirate informatique”, a déclaré Ngwenya.

Craignant de ne pas être la seule victime du piratage, Ngwenya en a parlé sur Facebook, pour ensuite apprendre que cela était arrivé à des dizaines d’autres personnes.

“Certains d’entre eux remontaient à novembre et j’ai trouvé scandaleux qu’ils n’aient pas prévenu leur clientèle de ce qui se passait”, a-t-elle déclaré.

La propre page Instagram de l’Iconic est jonchée de commentaires de clients en colère dès la veille de Noël.

EN SAVOIR PLUS: Un brillant à lèvres repulpant populaire critiqué après la réaction douloureuse d’un client

“Mon compte a été piraté et quelqu’un a passé une commande, c’est une fraude et vous l’envoyez au voleur pour l’arrêter”, lit-on dans un commentaire.

“La même chose m’est arrivée la veille de Noël ! Depuis, je poursuis The Iconic et personne ne résout le problème. Les produits piratés ont également été envoyés à des pirates informatiques. Un pull à 300 $!” une autre lecture.

“Mon compte a également été piraté et j’ai envoyé environ un million de chats, de messages Facebook et Instagram et personne ne me répond !!”

Ahmed Khanji de la société de cybersécurité Gridware a déclaré que si vous avez déjà acheté quelque chose en ligne, vous pourriez courir un risque.

“Cela montre simplement que les entreprises australiennes ne sont pas à l’abri des cyberattaques et qu’aucune entreprise n’est vraiment à l’abri des violations de données et des cyberattaques”, a-t-il déclaré.

“Je recommanderais aux Australiens de ne pas enregistrer les informations de leur carte de crédit auprès d’une entreprise.”

Khanji a déclaré que chaque entreprise devrait mettre en place une authentification à deux facteurs cette année, alors que les pirates informatiques s’efforcent de déjouer les cyber-installations.

“Dans certains cas, les pirates peuvent passer jusqu’à 200 jours dans le réseau d’une entreprise avant même d’être identifiés”, a-t-il déclaré.

EN SAVOIR PLUS: La famille de la victime de la noyade du lendemain de Noël rend hommage au « père de famille » et au « meilleur ami »

Le professeur Gary Mortimer, expert en consommation, a déclaré que le silence de The Iconic envers ses clients était assourdissant.

“Les clients doivent être informés, il doit y avoir une enquête sur l’ampleur de la violation, si elle affecte des dizaines de clients ou si elle affecte des milliers de clients”, a-t-il déclaré.

Ce n’est que lorsque Une affaire actuelle a contacté The Iconic pour avoir envoyé aujourd’hui un e-mail aux clients, les encourageant à modifier leurs mots de passe.

The Iconic nous a dit qu’il ne s’agissait pas d’une violation de données de sa part, mais plutôt de données client divulguées ailleurs sur le dark web.

L’Iconic envisage désormais de mettre en œuvre une authentification à deux facteurs, pour mieux protéger ses clients.

Interrogé par Une affaire actuelle Si The Iconic remboursera les clients qui ont perdu de l’argent, le détaillant a répondu : « Oui, absolument. Nos équipes interceptent également de manière proactive les tentatives d’accès non autorisées et annulent toute commande frauduleuse passée, en plus de fournir aux clients un remboursement complet pour toute commande réussie. qui ont été expédiés. »

DÉCLARATION COMPLÈTE DE L’ICONIQUE

Nous avons récemment constaté une augmentation des tentatives frauduleuses de connexion à un compte sur THE ICONIC, que nos équipes de sécurité et de fraude continuent de gérer activement, en collaboration avec nos partenaires de sécurité.

Nous travaillons avec tous les clients pour résoudre ces incidents, qui ne sont pas le résultat d’une violation de données chez THE ICONIC.

La sécurité des données de nos clients est de la plus haute importance pour nous et nous continuons à travailler avec nos partenaires de sécurité tiers pour nous protéger contre toute activité frauduleuse.

Nous encourageons tous les clients ICONIC à être vigilants lorsqu’il s’agit de gérer de manière proactive la sécurité de leur compte en modifiant régulièrement leurs mots de passe.

Nous présentons nos sincères excuses à tous les clients concernés pour toute frustration que cela a causée et nous continuons à travailler avec eux pour rectifier la situation.