Wynn Resorts a confirmé que les données de ses employés avaient été consultées par un tiers non autorisé après que l’entreprise est apparue sur le site de fuite du groupe d’extorsion ShinyHunters.
Le géant des casinos et de l’hôtellerie a déclaré avoir immédiatement activé son plan de réponse aux incidents après avoir découvert l’intrusion.
« Nous avons appris qu’un tiers non autorisé avait acquis certaines données de nos employés », a déclaré Wynn dans une déclaration transmise à BleepingComputer.
L’entreprise a ajouté : « Le tiers non autorisé a affirmé que les données volées avaient été supprimées. Nous surveillons la situation et, à ce jour, nous n’avons constaté aucun élément indiquant que les données ont été publiées ou utilisées à mauvais escient. »
La fuite de données de Wynn Resorts
Cet incident souligne le risque croissant posé par les groupes d’extorsion qui ciblent les systèmes RH et ERP des entreprises, lesquels stockent d’importants volumes d’informations sensibles sur les employés.
Selon BleepingComputer, ShinyHunters a affirmé avoir dérobé plus de 800 000 enregistrements contenant des informations permettant d’identifier personnellement les individus (PII), notamment des numéros de sécurité sociale, dans l’environnement de Wynn Resorts.
Bien que Wynn n’ait pas confirmé le nombre exact de personnes touchées, le groupe a affirmé que les données avaient été extraites de la plateforme Oracle PeopleSoft de l’entreprise.
Oracle PeopleSoft est un système de gestion des ressources d’entreprise (ERP) et des ressources humaines largement utilisé, qui centralise les données de paie, les documents fiscaux, les informations sur les avantages sociaux et les dossiers d’identification des employés.
Comme ces plateformes regroupent des données très sensibles sur le personnel dans un environnement unique, elles constituent des cibles privilégiées pour les acteurs malveillants qui cherchent à maximiser leur pouvoir de pression.
Une compromission réussie d’un système RH peut exposer aussi bien des identifiants délivrés par les pouvoirs publics que des informations de rémunération — des données qui peuvent être exploitées à des fins d’usurpation d’identité, de fraude fiscale ou d’attaques d’ingénierie sociale plus poussées et ciblées.
Fonctionnement du modèle d’extorsion de ShinyHunters
ShinyHunters est connu pour employer un modèle d’extorsion de données qui privilégie le vol plutôt que la perturbation des opérations.
Plutôt que de déployer un rançongiciel pour chiffrer les systèmes, le groupe vole des données sensibles et menace de les rendre publiques si une rançon n’est pas versée.
Dans une publication désormais supprimée sur son site de fuite, le groupe a averti Wynn de prendre contact avant le 23 févr. 2026, faute de quoi les données seraient rendues publiques.
Selon BleepingComputer, la publication affirmait : « Plus de 800 000 enregistrements contenant des PII (numéros de sécurité sociale, etc.) et des données d’employés ont été compromis. »
Peu après la mise en ligne de l’annonce, la fiche de Wynn a été retirée — une évolution qui laisse souvent penser que des négociations sont en cours ou que les affirmations sont contestées.
La réponse de Wynn
Wynn a déclaré que la partie non autorisée avait affirmé que les données volées avaient été supprimées et qu’à ce jour, l’entreprise n’avait constaté aucun élément indiquant une publication ou une utilisation abusive.
Malgré le vol présumé de données, Wynn a souligné que l’incident n’avait affecté ni les opérations destinées aux clients ni les établissements physiques du complexe, qui restent pleinement opérationnels.
L’entreprise a également indiqué proposer gratuitement aux employés concernés des services de surveillance du crédit et de protection contre l’usurpation d’identité.
Réduire les risques liés aux plateformes RH et ERP
Alors que les groupes d’extorsion continuent de cibler les systèmes RH et ERP, les organisations doivent adopter une approche mesurée et proactive pour protéger les informations sensibles de leurs employés.
Les plateformes qui stockent des données de paie, des numéros de sécurité sociale et des informations fiscales nécessitent des contrôles de sécurité multicouches, qui vont au-delà des seules défenses périmétriques traditionnelles.
- Imposez l’authentification multifacteur pour tous les comptes privilégiés et administratifs, mettez en place des contrôles de gestion des accès privilégiés et appliquez le principe du moindre privilège dans les systèmes RH et ERP.
- Surveillez en continu l’activité des bases de données et des applications pour détecter les requêtes anormales, les exportations groupées et les schémas d’accès inhabituels à l’aide d’outils de surveillance de l’activité des bases de données et d’analyse comportementale.
- Maintenez les plateformes ERP telles qu’Oracle PeopleSoft entièrement à jour et configurez-les de manière sécurisée, puis évaluez-les régulièrement afin de détecter les erreurs de configuration, les interfaces exposées et les vulnérabilités non corrigées.
- Chiffrez les données sensibles des employés au repos et en transit, appliquez un chiffrement au niveau des champs ou une tokenisation aux PII à haut risque, comme les numéros de sécurité sociale, et segmentez les systèmes RH afin de limiter les mouvements latéraux.
- Déployez la prévention contre la perte de données (DLP), le filtrage des sorties et des contrôles du trafic sortant afin de détecter et de bloquer les tentatives d’exfiltration non autorisée de données.
- Renforcez la gestion des risques liés aux tiers en examinant les contrôles de sécurité des systèmes intégrés de paie, d’identité et des fournisseurs, et en limitant les accès aux API et aux partenaires.
- Testez et mettez régulièrement à jour les plans de réponse aux incidents au moyen d’exercices sur table et de simulations afin de garantir la préparation aux scénarios d’extorsion de données et de fuite de données d’employés.
Ensemble, ces mesures contribuent à réduire l’exposition potentielle des données et à renforcer la préparation des organisations.
Le passage à l’extorsion de données
L’incident de Wynn Resorts illustre une évolution plus large des tactiques des rançongiciels : les acteurs malveillants privilégient de plus en plus le vol de données à la perturbation des opérations afin de maximiser leur pouvoir de pression.
Même lorsque les systèmes destinés aux clients ne sont pas affectés, les compromissions impliquant les plateformes RH et ERP des employés peuvent entraîner des conséquences juridiques, financières et réputationnelles.
Alors que les groupes d’extorsion continuent de cibler les référentiels centralisés de données sensibles sur le personnel, les organisations doivent réévaluer la manière dont elles sécurisent, surveillent et gouvernent ces environnements.
Face au ciblage de leurs systèmes internes sensibles par les acteurs malveillants, de nombreuses organisations adoptent les principes du zéro confiance afin d’éliminer la confiance implicite et de limiter les mouvements latéraux.