L’agence de pub Adform piratée : un script substituait les portefeuilles crypto des lecteurs
L’attaque subie par Adform, l’une des principales plateformes européennes de publicité en ligne, révèle une faille critique dans la chaîne d’approvisionnement numérique : un script malveillant a compromis des millions d’utilisateurs en substituant leurs adresses de portefeuilles crypto par celles de pirates. Au-delà du vol direct, cette intrusion illustre la vulnérabilité systémique des infrastructures publicitaires, où la confiance dans des tiers peut se retourner contre des millions d’internautes en quelques heures.
Comment le script malveillant a-t-il pu infecter les utilisateurs des sites clients d’Adform ?
Le pirate a exploité une faille dans l’un des scripts JavaScript fournis par Adform à ses clients pour diffuser des publicités. Ce script, intégré à des sites majeurs comme CNN, Spotify ou Disney+, modifiait automatiquement les adresses de portefeuilles crypto copiées dans le presse-papiers des visiteurs, les remplaçant par celles du pirate. L’attaque ne nécessitait aucune interaction de l’utilisateur au-delà de la visite d’un site infecté.
Quelles données supplémentaires le script malveillant collectait-il, et dans quelle mesure ?
Outre la substitution des adresses crypto, le script récupérait l’adresse IP des utilisateurs, le site source de leur visite et l’URL consultée. Adform affirme n’avoir trouvé aucune preuve de transmission effective de ces données à un tiers, mais cette possibilité reste en cours d’investigation. Le code malveillant ne s’installait pas de manière persistante sur les appareils, ne fonctionnant que tant que la page infectée restait ouverte.
Pourquoi Adform n’a-t-il pas communiqué d’informations précises sur l’ampleur de l’attaque ?
Dans son communiqué du 27 juillet 2026, Adform reconnaît avoir détecté l’incident et supprimé le code malveillant, mais elle ne précise ni le nombre de sites concernés, ni celui des visiteurs exposés, ni la méthode exacte utilisée par le pirate pour infiltrer sa chaîne d’approvisionnement. L’entreprise se contente d’indiquer que l’attaque a pu toucher les internautes ayant visité un site utilisant sa technologie ce jour-là, sans fournir de détails chiffrés ou nominatifs.
Ce que ça pourrait changer
Cette attaque soulève des questions sur la résilience des chaînes d’approvisionnement numériques, où une seule faille peut impacter des millions d’utilisateurs à travers des plateformes tierces. Elle renforce l’argument en faveur des bloqueurs de publicités, non seulement pour limiter le pistage, mais aussi pour réduire les risques d’exposition à des scripts malveillants intégrés via des réseaux publicitaires. À plus long terme, elle pourrait accélérer la demande de transparence et de contrôles renforcés dans l’écosystème de la publicité en ligne, déjà sous surveillance pour ses pratiques intrusives et ses risques sécuritaires.
