Carnival confirme une violation de données amorcée par ingénierie sociale

Ce qui s’est passé

Carnival a indiqué qu’une campagne d’ingénierie sociale avait compromis le compte d’un salarié et permis aux attaquants d’accéder à des informations personnelles. L’entreprise a détecté l’accès non autorisé, l’a bloqué et a informé les personnes concernées, selon Reuters dans son tour d’horizon des incidents récents visant des entreprises américaines.

Le vecteur d’entrée n’était pas une faille technique dans l’infrastructure de Carnival, mais la manipulation d’une personne pour obtenir ses identifiants ou l’accès à son compte professionnel.

Les enseignements pour les entreprises comptant de nombreux salariés et utilisant des systèmes cloud

Un seul compte compromis peut donner accès à la messagerie, aux applications de gestion, aux outils collaboratifs et aux données clients sans que l’attaquant n’accède jamais au réseau interne. Plus l’organisation est grande, plus il est difficile de détecter une utilisation anormale d’un compte parmi des milliers.

Ce cas confirme que la protection de l’identité des salariés —et pas seulement des serveurs— constitue aujourd’hui un élément central de la défense, en particulier dans les entreprises aux activités réparties sur plusieurs sites et disposant de nombreux accès externes.

Les points à vérifier

Mesures de contrôle limitant l’impact d’un compte compromis:

• Authentification à deux facteurs résistante au phishing sur tous les comptes ayant accès à des données personnelles.
• Détection des accès et des connexions inhabituels selon la localisation, les horaires ou le terminal utilisé.
• Procédure rapide de blocage et de révocation des sessions en cas de suspicion de compromission.
• Segmentation des droits pour limiter les accès de chaque compte employé au strict nécessaire.

Questions fréquentes

¿Comment le compte a-t-il été compromis?

Par une campagne d'ingénierie sociale ciblant un employé, selon les informations communiquées par Carnival.

¿Qu'a fait l'entreprise après avoir détecté l'incident?

Elle a bloqué l'accès non autorisé et informé les personnes dont les données personnelles pouvaient avoir été affectées.

¿La protection des serveurs suffit-elle à éviter ce type d'incident?

Non. L'identité de chaque employé constitue aujourd'hui un point d'entrée aussi important que l'infrastructure technique.