Gowid : historique des incidents de sécurité
Piratages, fuites de données et autres incidents de sécurité concernant Gowid, avec les articles liés.
Piratage de Gowid : fuite de données clients et paiements frauduleux par carte d’entreprise
Impact : 656 entreprises clientes touchées ; fuite de données personnelles des interlocuteurs, d’informations de facturation, de numéros de carte partiels et de coordonnées bancaires ; aucune perte financière effective
Les fonctions de facturation et de paiement des abonnements Google Workspace de Gowid ont été compromises, exposant les données personnelles des interlocuteurs des entreprises clientes, des informations de facturation, des numéros de carte partiellement masqués et les coordonnées bancaires de certains abonnés. L’attaquant a exploité une API dépourvue d’authentification pour prendre le contrôle d’un compte administrateur et créer de fausses factures afin de tenter des paiements frauduleux par carte d’entreprise, touchant 656 entreprises clientes. Le blocage des transactions suspectes et l’annulation intégrale des paiements autorisés ont évité toute perte financière effective, et Gowid a signalé l’incident de sécurité et enquêté sur le chemin d’attaque.
Articles liés : 15 · dernier article →