La semaine derni\u00e8re, le PDG Arne Sorensen avait fait une d\u00e9claration et donn\u00e9 de nouveaux d\u00e9tails sur la fuite chez Marriott : Le 30 novembre 2018, les enqu\u00eateurs avaient d\u00e9couvert que 383 millions de donn\u00e9es clients, 18,5 millions de mots de passe, 5,25 millions de num\u00e9ros de passeport, 9,1 millions de num\u00e9ros de cartes de cr\u00e9dit crypt\u00e9s et 385 000 num\u00e9ros de cartes de cr\u00e9dit valides avaient \u00e9t\u00e9 vol\u00e9s. Les dommages qui en r\u00e9sultent sont peut-\u00eatre gigantesques et certaines victimes ne pourront pas \u00eatre indemnis\u00e9es. Au cours du mois suivant l’annonce, le cours de l’action MAR a perdu plus de 12 % de sa valeur (tomb\u00e9e \u00e0 100,99 dollars).<\/p>\n\n
Entre-temps, les choses s’am\u00e9liorent, le cours s’est redress\u00e9 pour atteindre actuellement 124,96 $ (au 18 mars 2019) et on a appris aujourd’hui que 1 700 nouveaux h\u00f4tels devraient \u00eatre ouverts d’ici 2021.<\/p>\n\n
Il s’agit certainement d’une \u00e9volution heureuse pour Marriott, mais la question reste de savoir \u00e0 quoi se rapportent les dommages chiffr\u00e9s et si la gestion du th\u00e8me de la s\u00e9curit\u00e9 se durcira encore \u00e0 l’avenir ou si cette reprise rapide incitera \u00e0 un sentiment de mod\u00e9ration.<\/p>\n\n
Le 8 septembre 2018, Accenture, qui g\u00e8re la base de donn\u00e9es Starwood dans laquelle sont g\u00e9r\u00e9es les donn\u00e9es relatives aux r\u00e9servations, avait annonc\u00e9 que le syst\u00e8me de surveillance IBM Guardium avait d\u00e9tect\u00e9 des anomalies dans cette base de donn\u00e9es la veille. Depuis deux ans, une migration a \u00e9t\u00e9 activement men\u00e9e pour migrer les donn\u00e9es clients de la base de donn\u00e9es de Starwood vers celle de la cha\u00eene Marriott. Cependant, \u00e0 cette \u00e9poque, le syst\u00e8me Starwood \u00e9tait encore s\u00e9par\u00e9 de celui de la cha\u00eene Marriott.<\/p>\n\n
La veille, le 07\/09\/2018, un utilisateur interne de Starwood d’un compte administratif a fait une demande \u00e0 une base de donn\u00e9es pour retourner le nombre de rang\u00e9es d’une table de cette base de donn\u00e9es. De telles requ\u00eates sont signal\u00e9es par le logiciel de surveillance car elles sont consid\u00e9r\u00e9es comme dangereuses, la base de donn\u00e9es n’ayant g\u00e9n\u00e9ralement pas besoin d’ex\u00e9cuter de telles requ\u00eates. Pour cette raison, un \u00eatre humain aurait d\u00fb entrer l’ordre manuellement. Le propri\u00e9taire du compte d’utilisateur n’avait toutefois pas ex\u00e9cut\u00e9 la demande, raison pour laquelle on savait qu’il s’agissait d’une attaque potentielle.<\/p>\n\n
Le 10 septembre 2018, des experts m\u00e9dico-l\u00e9gaux ont \u00e9t\u00e9 appel\u00e9s en renfort. En l’espace d’une semaine, un logiciel malveillant a \u00e9t\u00e9 d\u00e9couvert dans le syst\u00e8me informatique de Starwood. Les enqu\u00eateurs ont trouv\u00e9 un RAT (remote access trojan). Un tel logiciel permet d’acc\u00e9der, de surveiller et de contr\u00f4ler un ordinateur de mani\u00e8re cach\u00e9e.<\/p>\n\n
Le PDG a \u00e9t\u00e9 inform\u00e9 de cette situation le lendemain et le conseil d’administration le surlendemain. Malgr\u00e9 la pr\u00e9sence d’un logiciel malveillant sur les syst\u00e8mes de Starwood, il n’y avait aucune preuve d’acc\u00e8s non autoris\u00e9 aux donn\u00e9es des clients.<\/p>\n\n
En octobre 2018, Mimikatz a \u00e9t\u00e9 trouv\u00e9 sur des appareils des syst\u00e8mes Starwood. Il s’agit d’une application qui permet d’effectuer des tests d’intrusion. Il recherche les noms d’utilisateur et les mots de passe dans la m\u00e9moire de l’appareil infect\u00e9 et a probablement \u00e9t\u00e9 utilis\u00e9 pour obtenir d’autres donn\u00e9es sur les utilisateurs des syst\u00e8mes Starwood. Cependant, les enqu\u00eateurs n’ont toujours pas trouv\u00e9 de preuves du vol de donn\u00e9es de clients.<\/p>\n\n
En novembre 2018, les enqu\u00eateurs ont d\u00e9couvert que les pirates \u00e9taient d\u00e9j\u00e0 actifs sur les syst\u00e8mes informatiques de Starwood depuis juillet 2014. L’attaque \u00e9tait donc en cours depuis quatre ans.<\/p>\n\n
Le 14 novembre 2018, la preuve de la fuite de donn\u00e9es a ensuite \u00e9t\u00e9 trouv\u00e9e. Deux fichiers compress\u00e9s et chiffr\u00e9s potentiellement supprim\u00e9s d’un p\u00e9riph\u00e9rique interne ont \u00e9t\u00e9 d\u00e9couverts. Il est possible que ces fichiers aient \u00e9t\u00e9 supprim\u00e9s du syst\u00e8me afin de masquer les traces.<\/p>\n\n
Le 19 novembre 2018, les enqu\u00eateurs ont d\u00e9crypt\u00e9 les fichiers : l’un d’entre eux contenait une exportation de la base de donn\u00e9es Starwood pour les r\u00e9servations, y compris les donn\u00e9es des clients. L’autre fichier contenait des donn\u00e9es relatives aux passeports.<\/p>\n\n
Ce jour-l\u00e0, la fuite a \u00e9t\u00e9 rendue publique par la cha\u00eene d’h\u00f4tels.<\/p>\n\n
Litt\u00e9rature compl\u00e9mentaire et r\u00e9f\u00e9rences : La semaine derni\u00e8re, le PDG Arne Sorensen avait fait une d\u00e9claration et donn\u00e9 de nouveaux d\u00e9tails sur la fuite chez Marriott : Le 30 novembre 2018, les enqu\u00eateurs avaient d\u00e9couvert que 383 millions de donn\u00e9es clients, 18,5 millions de mots de passe, 5,25 millions de num\u00e9ros de passeport, 9,1 millions de num\u00e9ros de cartes de […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"categories":[13],"tags":[],"class_list":["post-2869","post","type-post","status-publish","format-standard","hentry","category-non-classifiee"],"yoast_head":"\n