L'autorité finlandaise de protection des données alerte sur une augmentation des violations de données visant les sites de commerce en ligne et les comptes Microsoft 365.

L'autorité a constaté une hausse des notifications de violations de données ciblant les commerces en ligne, où des informations de cartes de paiement sont dérobées. Ces attaques emploient souvent des logiciels malveillants et des techniques d'écumage numérique, consistant à insérer un code malveillant sur le site pour voler les données de paiement des clients, y compris sur les sites utilisant des services de paiement tiers. Une méthode, dite d'écumage à double frappe, présente un faux formulaire de paiement à l'utilisateur avant de le rediriger vers le service de paiement légitime. La compromission de données de cartes de paiement peut engendrer un risque élevé pour les personnes concernées, nécessitant une notification aux clients en plus de celle à l'autorité dans les 72 heures.

L'autorité signale également des cas où des comptes Microsoft 365 compromis sont utilisés pour des fraudes au virement bancaire. L'attaquant envoie, depuis une adresse de messagerie piratée, un faux numéro de compte pour le paiement de salaires ou de factures. L'autorité souligne qu'un piratage de compte M365 constitue systématiquement une violation de données à caractère personnel devant lui être notifiée. Il est également recommandé de déposer une plainte auprès de la police pour ces infractions.