Pour la deuxième fois en un an, une chaîne nationale de produits de beauté Sally Beauty Holdings Inc. dit qu’il enquête sur des rapports d’activité inhabituelle de cartes de crédit et de débit dans certains de ses magasins aux États-Unis.
La semaine dernière, BreachTrace a commencé à entendre plusieurs institutions financières parler d’un schéma de débits frauduleux sur des cartes qui ont toutes été récemment
utilisé dans les sites Sally Beauty dans divers États. Contactée dimanche pour commenter le schéma de fraude suggérant une nouvelle violation de carte dans la chaîne de produits de beauté, Sally Beauty a publié ce matin la déclaration suivante :
« Sally Beauty Holdings, Inc. enquête actuellement sur des rapports d’activité inhabituelle impliquant des cartes de paiement utilisées dans certains de nos magasins Sally Beauty aux États-Unis. Depuis que nous avons pris connaissance de ces rapports, nous avons travaillé avec les forces de l’ordre et notre processeur de carte de crédit et avons lancé une enquête approfondie avec l’aide d’un expert en criminalistique tiers de premier plan pour recueillir de manière agressive des faits tout en veillant à la protection de nos clients. Tant que cette enquête n’est pas terminée, il est difficile de déterminer avec certitude l’étendue ou la nature de tout incident potentiel, mais nous continuerons à travailler avec vigilance pour résoudre tout problème potentiel susceptible d’affecter nos clients.
Leur déclaration continue : « Conformément à notre politique « Aimez-le ou renvoyez-le », la sécurité et la confiance des clients restent notre priorité numéro un. Par conséquent, nous encourageons tout client préoccupé par la sécurité de ses cartes de paiement à appeler notre ligne d’assistance téléphonique au 1-866-234-9442, afin que nous puissions l’aider à résoudre tout problème potentiel. Sally Beauty fournira, le cas échéant, des mises à jour à mesure que nous en apprendrons davantage sur notre enquête.
En outre, la société a également envoyé une alerte urgente aujourd’hui à ses employés, demandant aux associés de diriger tout client ayant des problèmes de carte de crédit vers le site Web de Sally Beauty ou d’appeler le service client. « Nous n’avions pas reçu d’e-mail comme celui-ci depuis l’année dernière, lorsque nous avons eu notre violation », a déclaré l’employé de Sally Beauty sous couvert d’anonymat.
Le 5 mars 2014, cette publication a signalé pour la première fois qu’un lot de plus de 282 000 cartes mises en vente sur Rescator[dotc]cc – le même site qui a été le premier à vendre des cartes volées dans les brèches de Home Depot et de Target – toutes remontent aux clients qui avaient fait leurs achats dans les magasins Sally Beauty à l’échelle nationale. Interrogé sur ce schéma à l’époque, un porte-parole de l’entreprise a déclaré que Sally Beauty avait récemment détecté une intrusion dans son réseau, mais que ni ses experts en technologie de l’information ni une société de criminalistique extérieure n’avaient pu trouver de preuve que les données de la carte client avaient été volées dans les systèmes de l’entreprise.
Mais le 17 mars 2014, Sally Beauty a officiellement confirmé une violation de son réseau, mais a déclaré que son enquête avait déterminé que moins de 25 000 comptes de carte avaient été supprimés de son réseau. Néanmoins, une analyse ultérieure et exhaustive des codes postaux des magasins Sally Beauty répertoriés dans les cartes en vente sur le site de Rescator a indiqué que la violation de 2014 a touché pratiquement tous les 2 600+ emplacements Sally Beauty à l’échelle nationale.
Sally Beauty n’est pas la seule à faire face à des incidents de compromis de cartes distincts en peu de temps. Le mois dernier, la société de gestion de franchises hôtelières White Lodging a révélé que pour la deuxième fois en un an, des pirates informatiques s’étaient introduits dans les systèmes de point de vente des points de vente d’aliments et de boissons à l’intérieur de plusieurs de ses franchises.
Il est possible que les emplacements Sally Beauty subissent le poids d’un grand nombre de compromis chez les fournisseurs de points de vente, comme la violation récemment annoncée parmi les clients Harbortouch POS. Cependant, au moins deux banques contactées par cet auteur affirment que les cartes dont elles ont été alertées par Visa et MasterCard et qui correspondent à l’incident de Harbortouch ont très peu de chevauchement avec les cartes des clients qui ont été frappées de frais frauduleux à la suite de leur utilisation chez Sally Beauty. endroits récemment.