Selon la chaîne américaine de magasins Target, des cybercriminels ont dérobé une base de données de plus de 40 millions de numéros de cartes bancaires et ont mis la main sur les codes PIN. Target assure que ces données sont chiffrées ; la clé de décryptage n'était pas présente sur son système.

Il y a une dizaine de jours, l’enseigne de grande distribution américaine Target annonçait avoir été victime d’une grave intrusion entre le 27 novembre et le 15 décembre :

Lors de cette opération, les pirates informatiques ont dérobé les coordonnées de cartes bancaires de plus de 40 millions de ses clients.

Reuters avait indiqué de son côté que les pirates avaient également mis la main sur les codes PIN chiffrés associés à ces cartes.

Target confirme cette information mais affirme que ces données sont « sûres et sécurisées » en raison du système de chiffrement sur lequel elle repose.

Il s’agit d’un chiffrement « triple DES » : le code PIN est chiffré au moment où le client le tape sur le clavier du terminal de paiement.

Il ne peut être déchiffré qu’au moment où il est reçu par le prestataire tiers qui se charge de traiter l’opération.

« Target n’a pas accès et ne stocke par la clé de chiffrement sur son système », indique-t-on dans le communiqué publié sur le blog de l’entreprise.

Ceci permettrait d’affirmer selon la firme   que les cartes bancaires n’ont pas été compromises malgré le vol des codes PIN.

Il n’est pas certain que ces explications techniques permettent de rassurer les clients du groupe : en effet, les données dérobées sont déjà présentes sur le marché noir !