Des hackers non identifiés auraient siphonné durant plus de six mois les fonds d’une centaine de comptes marchands sur Amazon. Une enquête est en cours.

L’affaire qui remonte au mois de novembre dernier vient seulement d’être rendue publique, révélée par le site américain Bloomberg qui s’est procuré une plainte déposée par Amazon au mois de novembre dernier au Royaume-Uni. Le géant du e-commerce aurait été victime d’une vaste fraude entre les mois de mai et octobre 2018. Selon l’enquête menée par Amazon, des hackers seraient parvenus à compromettre une centaine de comptes de revendeurs de la plateforme pour détourner des fonds provenant à la fois de leurs ventes, mais également des prêts octroyés par Amazon. Le géant du e-commerce prête en effet chaque année des sommes colossales (1 milliard de dollars en 2018) pour aider ses revendeurs à se développer.

Une attaque par phishing

Bien qu’elle soit qualifiée d’extrêmement grave par Amazon, cette attaque aurait été perpétrée par de simples techniques de phishing. D’après le dépôt de plainte d’Amazon, les malfrats auraient réussi à tromper les revendeurs pour se procurer les informations confidentielles de connexion aux comptes bancaires qu’ils utilisent pour vendre sur la plateforme « Sellar Central » du site marchand. Les hackers ont ensuite modifié les informations bancaires par celles de leurs propres comptes localisés chez Barclays et Prepay Technologies (une société européenne de cartes prépayées). Les avocats d’Amazon ont demandé à la justice britannique d’approuver les recherches sur les relevés de comptes des deux établissements bancaires britanniques « pour enquêter sur la fraude, identifier et poursuivre les coupables, localiser l’emplacement des sommes détournées, mettre fin à la fraude et dissuader de futurs actes répréhensibles« , précise le document. Interrogée par Bloomberg, Barclays a fait savoir que la banque essayait de fermer rapidement les comptes utilisés par les hackers. De son côté, Prepay Technologies a refusé de commenter l’affaire. Pour l’heure, Amazon ne sait pas encore combien d’argent a été détourné.