Rockstar Games exposé à la suite d’un incident chez un prestataire de services d’analyse

Ce qui s’est passé

Reuters a rapporté que le groupe ShinyHunters affirmait avoir obtenu des données d’entreprise de Rockstar Games à la suite d’un incident lié à un prestataire externe d’analyse de données. L’entreprise a indiqué que le volume d’informations concernées était limité et sans incidence significative sur ses activités.

Ce cas illustre un schéma de plus en plus fréquent: l’attaque ne vise pas l’infrastructure principale de l’entreprise, mais un prestataire ayant accès à une partie de ses données, à partir duquel sont extraites des informations ensuite publiquement associées à la marque connue.

Les enseignements concernant les prestataires ayant accès aux données

Un prestataire d’analyse de données, de marketing ou de support reçoit généralement des données clients ou métier pour fournir son service, même sans jamais se connecter directement au réseau interne. Cette relation élargit la surface d’attaque d’une manière qui n’apparaît pas toujours dans les inventaires de sécurité traditionnels.

La réponse de Rockstar, qui a qualifié l’impact de limité, rappelle également que toute mention d’une marque connue dans un incident ne signifie pas nécessairement une violation de données grave; il convient de distinguer les gros titres des faits vérifiés.

Les points à vérifier

Points de contrôle pour réduire le risque lié aux prestataires externes:

• Quels prestataires reçoivent des données de l’entreprise et dans quel but précis.
• Si les contrats imposent des mesures de sécurité et une notification des incidents dans des délais raisonnables.
• Si les intégrations encore actives sont régulièrement examinées et si elles sont toutes nécessaires.
• Comment une revendication publique de vol de données serait vérifiée avant toute réaction publique.

Questions fréquentes

¿Le vol de données de Rockstar a-t-il été confirmé?

L’entreprise a reconnu l’incident chez un prestataire d’analyse de données mais a qualifié l’impact de limité et sans incidence significative.

¿Pourquoi un incident chez un prestataire externe affecte-t-il la marque principale?

Parce que le prestataire traitait des données de l’entreprise; lorsqu’il est compromis, les informations exposées sont publiquement associées à la marque connue.

¿Comment réduire ce risque?

En limitant les données transmises à chaque prestataire, en imposant des exigences contractuelles de sécurité et en examinant régulièrement les intégrations actives.