Washington Hotel Corporation a confirmé une attaque par rançongiciel qui a compromis plusieurs serveurs internes, déclenchant des mesures de confinement ainsi qu’une enquête en cours sur une éventuelle exposition de données.
L’incident a été détecté après l’identification d’un accès non autorisé sur plusieurs systèmes.
« L’accès non autorisé à diverses données commerciales stockées sur nos serveurs a été confirmé. La fuite d’informations fait actuellement l’objet d’une enquête », a déclaré la société dans un communiqué.
L’attaque par rançongiciel contre Washington Hotel
L’incident souligne les risques opérationnels que les rançongiciels font peser sur les secteurs tributaires des services, comme l’hôtellerie.
Les hôtels traitent et stockent d’importants volumes de données personnelles, de réservation et de paiement, ce qui en fait des cibles privilégiées pour les attaquants motivés par l’appât du gain, qui cherchent à provoquer des perturbations ou à disposer d’un levier pour extorquer de l’argent.
Même de brèves interruptions des systèmes peuvent affecter les services aux clients, le traitement des paiements et l’expérience client globale.
Les premiers éléments indiquent que les attaquants ont d’abord obtenu un accès non autorisé aux serveurs internes avant de déployer le rançongiciel.
Après avoir confirmé l’infection, Washington Hotel a activé son plan de réponse aux incidents.
Malgré la compromission de plusieurs serveurs, la société a indiqué que les principaux services destinés aux clients restaient opérationnels.
Certains établissements ont rencontré des problèmes temporaires avec les terminaux de paiement par carte bancaire, mais l’activité globale s’est poursuivie avec des perturbations limitées.
Les opérations de restauration sont en cours, les systèmes étant progressivement remis en ligne de manière contrôlée et surveillée afin d’en garantir l’intégrité.
Washington Hotel n’a pas précisé la variante de rançongiciel utilisée, ni si une demande de rançon avait été formulée, ni comment les attaquants avaient initialement obtenu l’accès.
Les points d’entrée courants des attaques par rançongiciel comprennent les campagnes d’hameçonnage, les services d’accès à distance exposés ou des identifiants compromis, suivis d’une élévation de privilèges et d’un déplacement latéral sur les réseaux internes.
La société a également précisé que son programme de fidélité Washington Net n’avait pas été touché, car il est hébergé sur une plateforme tierce distincte, qui n’était pas impliquée dans l’attaque.
L’enquête se poursuit au moment de la publication.
Renforcer la protection de votre organisation contre les rançongiciels
Réduire le risque de rançongiciel nécessite une approche à plusieurs niveaux couvrant la prévention, la détection et la reprise.
- Mettre en place une segmentation réseau robuste, restreindre les services accessibles depuis Internet et appliquer des contrôles d’accès fondés sur le zero trust afin de limiter les déplacements latéraux et de réduire l’exposition externe.
- Imposer l’authentification multifacteur pour tous les comptes d’accès à distance et d’administration, tout en appliquant le principe du moindre privilège et une gestion des accès à privilèges afin de réduire le risque d’utilisation abusive des identifiants.
- Déployer une surveillance continue avec EDR/XDR, la détection des anomalies et l’intégration d’un SIEM afin d’identifier rapidement les accès non autorisés, les activités suspectes et les comportements potentiellement liés à un rançongiciel.
- Maintenir hors ligne, régulières, testées et immuables les sauvegardes afin de garantir la restauration des systèmes sans dépendre du paiement d’une rançon.
- Accélérer la gestion des correctifs et la remédiation des vulnérabilités, en particulier pour les systèmes exposés à Internet et les infrastructures critiques.
- Renforcer la sécurité des e-mails, les défenses contre l’hameçonnage et les contrôles de prévention des pertes de données afin de réduire le risque de compromission initiale et de détecter une éventuelle exfiltration de données.
- Tester régulièrement les plans de réponse aux incidents et les guides d’intervention contre les rançongiciels afin de garantir que les équipes peuvent rapidement isoler les systèmes, coordonner les communications et rétablir les opérations pendant une attaque.
Ensemble, ces mesures peuvent aider les organisations à réduire leur exposition aux rançongiciels et à limiter leur rayon d’impact.
L’incident de Washington Hotel montre que les rançongiciels continuent de poser des problèmes opérationnels et réputationnels aux organisations du secteur hôtelier et à d’autres secteurs axés sur les services.
Même lorsque les services essentiels restent disponibles, une compromission des systèmes peut susciter des inquiétudes concernant la protection des données, les obligations réglementaires et la planification de la continuité d’activité.
Les solutions de détection et de suppression des rançongiciels peuvent jouer un rôle important dans le renforcement de la réponse globale d’une organisation aux incidents liés aux rançongiciels.