Comment des hackers ont détourné Stripe pour masquer un vol de données bancaires

Un progrès notable façonne le secteur de l’IA : Publié le 05 juin 2026 à 17h37 Cyberguerre Sécurité informatique B2B Entreprise Comment des hackers ont détourné Stripe pour masquer un vol de données bancaires Ou l'art de se cacher derrière un outil de confiance 2 min Amine Baba Aissa Amine Baba Aissa 2 min 2 min Amine Baba Aissa Amine Baba Aissa Ne plus voir cette pub Lecture Zen Résumer l'article Résumé de l'article Résumé par IA, vérifié par Numerama ? Nous générons pour vous un résumé de l’article grâce à une IA et nous le vérifions afin de nous assurer qu’il n’y ait aucune erreur, pour garantir l’authenticité de l’info. En savoir plus Les pirates ont exploité la confiance des boutiques en ligne pour détourner Stripe, utilisant un skimmer invisible qui intercepte les données bancaires lors des transactions.

En utilisant Google Tag Manager et Stripe, les attaquants dissimulent leurs traces en injectant un script malveillant sans toucher au code source des sites marchands. L'attaque dure depuis des mois sans réponse de Stripe, et Sansec recommande des audits des conteneurs Google Tag Manager pour éviter de nouvelles compromissions. Les pirates ont exploité la confiance des boutiques en ligne pour détourner Stripe, utilisant un skimmer invisible qui intercepte les données bancaires lors des transactions.

Détails techniques

En utilisant Google Tag Manager et Stripe, les attaquants dissimulent leurs traces en injectant un script malveillant sans toucher au code source des sites marchands. L'attaque dure depuis des mois sans réponse de Stripe, et Sansec recommande des audits des conteneurs Google Tag Manager pour éviter de nouvelles compromissions. Recevez tous les soirs un résumé de l’actu importante avec Le Récap’ Dans un billet de blog publi le 4 juin 2026, les chercheurs en s curit de Sansec racontent comment des pirates informatiques sont parvenus d tourner Stripe pour en faire leur propre infrastructure de vol de donn es bancaires.

C'est une affaire qui touche un acteur majeur de l' cosyst me e-commerce, et c'est justement ce qui a permis aux attaquants d'exploiter la faille aussi librement. Stripe, le g ant am ricain du paiement en ligne, est utilis par des millions de boutiques pour traiter leurs transactions. Leurs serveurs autorisent donc par d faut les communications avec son API, sans filtrage ni suspicion.

C'est pr cis ment cette confiance que les attaquants ont exploit e, selon Sansec. Leur outil : un skimmer, un malware con u pour intercepter silencieusement les donn es bancaires saisies lors d'un achat en ligne. Celui-ci ne se charge jamais depuis un domaine contr l par les pirates.

Le code malveillant, les donn es vol es, tout transite par deux domaines que l'immense majorit des boutiques consid re comme fiables : Google Tag Manager et Stripe donc. Une attaque de type Magecart utilise un script malveillant inject sur un site marchand pour voler les donn es bancaires de l'utilisateur. // Source : Montage Numerama Comment a t mise en place l'attaque ?

Cette avancée envoie des signaux importants sur l’avenir du secteur, et le monde de la tech observe attentivement.