Des cybercriminels ont détourné la plateforme Stripe pour voler des données de carte bancaire
La société de cybersécurité Sansec a révélé, le 4 juin 2026, que des cybercriminels avaient détourné la plateforme de paiement en ligne Stripe pour dérober des données de carte bancaire. Les attaquants ont profité de la confiance accordée à Stripe par les boutiques en ligne, qui autorisent par défaut les communications avec son API sans contrôle particulier.
Le mode opératoire des cybercriminels repose sur le stockage d’un skimmer dans les métadonnées d’un faux compte client Stripe. Ils installent ensuite sur les boutiques ciblées un Google Tag Manager (GTM) piégé. Cet outil permet de déployer des scripts d’analyse ou de publicité sans modifier le code source du site.
Au moment du paiement, le GTM compromis récupère le script malveillant depuis les métadonnées du compte Stripe. Le skimmer se greffe alors au bouton de validation de l’achat et exfiltre les données bancaires et de facturation, qu’il conserve temporairement dans le navigateur. Ces informations sont ensuite copiées dans les métadonnées du faux compte, permettant aux pirates de les récupérer par la suite.
La campagne malveillante serait active depuis au moins Noël 2025, mais Sansec n’a pas communiqué sur le nombre de boutiques touchées. Sollicitée, Stripe n’a pas souhaité faire de commentaire.