World Leaks affirme avoir publié 1,4 To de données attribuées à Nike

Ce qui a été revendiqué

Le groupe World Leaks a affirmé avoir publié environ 1,4 TB de données attribuées à Nike. L’entreprise touchée n’a pas détaillé publiquement tous les aspects de son enquête ni confirmé un éventuel paiement aux attaquants, ce qui est courant dans ce type de situation tant que l’ampleur réelle de l’incident reste à évaluer.

Lorsque les informations proviennent d’un groupe criminel qui revendique une attaque, il convient de distinguer ce que le groupe affirme avoir obtenu des faits officiellement confirmés par l’entreprise touchée.

Les enseignements sur l’exfiltration de données

Ce type d’incident repose généralement sur un vol d’informations suivi d’une extorsion: le groupe menace de publier les données en l’absence de paiement, et publie souvent un échantillon ou l’ensemble des données pour faire pression. Le volume revendiqué, 1,4 TB, donne une idée de l’ampleur que peut atteindre une exfiltration non détectée à temps.

Pour toute entreprise, grande ou petite, la question essentielle n’est pas seulement de savoir comment empêcher l’intrusion d’un attaquant, mais aussi comment détecter et bloquer une sortie massive de données avant qu’elle ne soit terminée.

Les points à vérifier

Mesures permettant de limiter l’ampleur d’une exfiltration:

• Segmentation du réseau pour qu’un accès compromis ne permette pas d’atteindre toutes les données.
• Application du principe du moindre privilège pour les accès aux informations sensibles.
• Alertes automatiques en cas de transferts de données anormalement volumineux.
• Un plan de réponse précisant comment vérifier et communiquer une revendication de ce type.

Questions fréquentes

¿Cela signifie que les données revendiquées sont réelles?

Pas nécessairement dans leur intégralité; il convient de distinguer la revendication du groupe des faits officiellement confirmés par l’entreprise touchée.

¿Qu’est-ce que l’extorsion par exfiltration de données?

Cette pratique consiste à voler des informations et à menacer de les publier si la victime ne paie pas, sans nécessairement chiffrer les systèmes comme le ferait un rançongiciel classique.

¿Comment une entreprise peut-elle réduire ce risque?

Grâce à la segmentation du réseau, à des droits d’accès minimaux et à des alertes sur les transferts de données volumineux, qui aident à détecter et à limiter une exfiltration en cours.