Les données de voyage de BCD Travel auraient été divulguées par le groupe de ransomware ShinyHunters
Le piratage de BCD Travel expose à nouveau le risque de concentration du cloud
Le groupe cybercriminel ShinyHunters prétend s’être introduit chez BCD Travel et avoir dérobé plus de 700 000 enregistrements Salesforce ainsi que des données provenant d’environnements SharePoint.
Les attaquants proposent désormais un fichier d’environ 30 Go contenant les données prétendument volées, après l’échec d’une tentative d’extorsion. Il est frappant de constater que Salesforce est à nouveau cité comme source des données dérobées, ce qui inscrit l’incident dans une tendance plus large où les plateformes cloud centralisées constituent une cible attrayante.
Selon diverses sources de renseignement sur les menaces, des organisations telles qu’Odido, PepsiCo, LinkedIn, Siemens, AstraZeneca et Lockheed Martin sont également citées en lien avec cette même vague d’attaques. L’incident souligne comment une attaque réussie sur une seule plateforme centrale peut avoir des conséquences pour tout un écosystème d’organisations, de fournisseurs, d’employés et de clients.
La véritable préoccupation ne réside pas seulement dans le nombre d’enregistrements volés, mais dans la dépendance croissante à l’égard d’un nombre limité de plateformes cloud sur lesquelles repose une grande partie du monde des affaires.
Cela soulève des questions fondamentales sur la minimalisation des données, les durées de conservation et la nécessité de maintenir de grandes quantités de données historiques en ligne et consultables en permanence. Les organisations devraient examiner de plus près la séparation des données actives et des données d’archives, l’application du stockage à froid (cold storage), une segmentation plus stricte des ensembles de données et la limitation des droits d’accès. En outre, la question demeure de savoir pourquoi des environnements présentant de telles concentrations de données professionnelles et personnelles ne sont pas, par défaut, plus lourdement sécurisés et surveillés.
L’affaire BCD Travel démontre une fois de plus que les cyber-risques concernent de moins en moins une seule organisation et de plus en plus la vulnérabilité de la chaîne numérique dans son ensemble.
Lisez le Dark Web Intelligence post pour plus d’informations.