L’opérateur TalkTalk estime que son piratage a fait fuir 95 000 clients

Il n’est pas toujours évident d’évaluer les dégâts directs et indirects que peut causer une attaque informatique. C’est pourtant à cet exercice délicat que s’est livré en début de semaine l’opérateur britannique TalkTalk, à l’occasion de la publication de ses résultats financiers pour le troisième trimestre 2015.

L’entreprise, qui a subi un grave piratage au mois d’octobre, attribue ainsi l’essentiel des départs survenus au cours du trimestre à cet évènement. Sur les 101 000 clients partis qui sont partis, la très grande majorité (95 000) aurait plié bagage à cause de cet incident, dans les semaines et les mois qui ont suivi.

Il faut dire que des données sensibles ont été dérobées à ce moment-là : identité, adresse postale, date de naissance, numéro de téléphone, informations relatives au compte, ainsi que des détails bancaires ou sur la carte de crédit. Il y avait de quoi être abasourdi par la quantité d’informations en jeu.

Dans son bilan trimestriel, TalkTalk a aussi reconnu avoir eu des difficultés à recruter de nouveaux clients à cause des défaillances survenues à la suite du piratage. Pour faire face à l’incident, les canaux commerciaux ont été provisoirement fermés et leur remise en route a pris plus de temps que prévu.

Pour TalkTalk, l’impact commercial du piratage survenu en octobre s’élève à 15 millions de livres sterling (environ 19,7 millions d’euros), tandis que les coûts exceptionnels liés à l’évènement se situent entre 40 et 45 millions de livres sterling (entre 52,5 et 59,1 millions d’euros).

Des clients perdus, des dépenses inattendues.

Ces coûts incluent par exemple la remise en marche des systèmes, l’ajout de réglages de sécurité supplémentaires, la mise en place d’offres commerciales en guise de dédommagement et diverses autres dépenses, comme les audits.

Dans le cadre de l’enquête visant à retrouver les auteurs de l’attaque, la police a d’abord interpellé deux suspects — mineurs — à la fin du mois d’octobre. Un troisième adolescent a ensuite été arrêté début novembre. Entretemps, un quatrième individu, adulte cette fois, a aussi été appréhendé.

Au total, le fichier qui a été dérobé par les auteurs de l’attaque informatique concerne 4 millions de clients. L’affaire avait alors mis en lumière les insuffisances de TalkTalk en matière de sécurité : des relevés d’identité bancaire et des numéros partiels de cartes bancaires étaient par exemple stockés sur des serveurs, sans aucun chiffrement.

Vous voulez tout savoir sur la mobilité de demain, des voitures électriques aux VAE ? Abonnez-vous dès maintenant à notre newsletter Watt Else !