Sites américains : 600 000 données de cartes auraient été volées

Concerné ?

Un achat par carte sur un site américain ne suffit pas à savoir si vos données ont été captées.

Les sites touchés ne sont pas nommés. Les enregistrements de cartes évoqués proviennent de deux entreprises. Parmi leurs titulaires, 79 % seraient américains ; la provenance des autres n’est pas détaillée.

Comment on le sait

Des scripts malveillants auraient collecté des données de paiement sur des sites compromis.

Clubic rapporte le 28 septembre 2026 les conclusions d’une société de sécurité : une campagne commencée en juillet aurait permis de voler plus de 600 000 enregistrements de cartes. La société dit avoir confirmé la présence de scripts de collecte chez 19 organisations touchées.

Ce qu’on ne sait pas : Les sites et les porteurs de cartes concernés ne sont pas identifiés. On ignore si des personnes en France figurent parmi eux et si ces données ont servi à des paiements frauduleux.

Le risque

Les coordonnées captées pourraient servir à des paiements non autorisés.

Un paiement sur un site américain ne prouve toutefois pas que les données de votre carte ont été volées.

Quoi faire maintenant

Aucune consigne propre à cette campagne n’est annoncée ; la fiche de Cybermalveillance.gouv.fr indique les gestes à suivre en cas de fraude à la carte.

1. Consultez régulièrement les opérations de votre compte bancaire.
2. Si vous repérez un débit que vous n’avez pas autorisé, faites immédiatement opposition à votre carte et contactez votre banque.