Starbucks a révélé une violation de données touchant des centaines d’employés, après que des attaquants ont accédé à des comptes RH internes via des sites d’hameçonnage imitant le portail destiné aux employés de l’entreprise.
Cet incident a exposé des informations personnelles et financières sensibles, suscitant des inquiétudes quant à de possibles usurpations d’identité et fraudes.
« L’enquête a établi qu’un tiers non autorisé avait accédé à certains comptes Starbucks Partner Central après avoir obtenu les identifiants de connexion via des sites imitant Partner Central », a déclaré, selon BleepingComputer.
Dans la faille du portail RH de Starbucks
L’incident met en évidence le risque persistant que représentent les attaques d’hameçonnage visant à dérober des identifiants et ciblant les portails destinés aux employés et les systèmes RH, qui contiennent souvent d’importants volumes de données personnelles et financières sensibles.
Selon les déclarations de notification de violation déposées auprès du procureur général du Maine, les attaquants ont compromis 889 comptes Starbucks Partner Central.
Partner Central est le portail interne destiné aux employés de l’entreprise, que les salariés de Starbucks utilisent pour gérer leurs informations de paie, leur inscription aux avantages sociaux, leurs dossiers professionnels et d’autres services liés aux ressources humaines.
Comme ces plateformes stockent généralement des données personnelles hautement sensibles, même un nombre limité de comptes compromis peut exposer d’importantes quantités d’informations sur les employés.
Starbucks a indiqué que les attaquants avaient obtenu l’accès en incitant des employés à saisir leurs identifiants de connexion sur des sites d’hameçonnage conçus pour imiter le portail Partner Central légitime.
Ce type de campagne de collecte d’identifiants commence souvent par des e-mails ou des messages d’hameçonnage qui redirigent les victimes vers des sites malveillants ressemblant étroitement aux pages de connexion officielles de l’entreprise.
Lorsqu’un employé saisit son nom d’utilisateur et son mot de passe sur le site frauduleux, les attaquants récupèrent ces identifiants et les utilisent pour se connecter au véritable système.
Comme la connexion utilise des identifiants valides, elle peut sembler légitime, à moins que des protections telles que l’authentification multifacteur ou la surveillance comportementale ne soient en place.
Selon l’enquête, les attaquants ont conservé l’accès aux comptes compromis du 19 janvier au 11 février, ce qui pourrait avoir exposé des données sensibles sur les employés.
Starbucks a déclaré avoir détecté une activité suspecte le 6 février et avoir ouvert une enquête avec des experts externes en cybersécurité afin d’évaluer l’ampleur de la violation.
L’entreprise a commencé à informer les employés concernés de la violation et leur conseille de surveiller leurs comptes financiers et leurs rapports de solvabilité afin de détecter tout signe d’activité suspecte.
Se défendre contre l’hameçonnage dans les systèmes RH
Les organisations doivent prendre des mesures pour mieux protéger les portails destinés aux employés et les systèmes RH contre les attaques de collecte d’identifiants et d’hameçonnage.
Comme de nombreuses attaques reposent sur des identifiants de connexion volés plutôt que sur des failles techniques, des contrôles d’identité robustes et une surveillance efficace constituent des mesures de protection importantes.
Les pratiques suivantes peuvent aider les organisations à renforcer la sécurité des comptes et à détecter plus tôt les utilisations abusives potentielles d’identifiants.
- Imposez l’authentification multifacteur (MFA) et adoptez des méthodes d’authentification résistantes à l’hameçonnage, comme les clés d’accès ou les clés de sécurité matérielles, pour les portails destinés aux employés et les systèmes RH.
- Surveillez les réseaux, les journaux d’authentification et les systèmes d’identité en cas d’activité de connexion inhabituelle, comme des lieux inconnus, des déplacements invraisemblables ou des comportements d’accès anormaux.
- Déployez des outils avancés de sécurité de la messagerie et de détection de l’hameçonnage pour bloquer les liens de connexion malveillants et les domaines usurpés avant qu’ils n’atteignent les employés.
- Mettez en œuvre des politiques d’accès conditionnel qui restreignent les connexions depuis des appareils, des lieux ou des terminaux non gérés présentant un risque élevé.
- Limitez l’exposition aux données RH sensibles grâce à un accès fondé sur le principe du moindre privilège, à des contrôles d’accès basés sur les rôles et à des outils de prévention des pertes de données (DLP) afin de surveiller et de restreindre les accès non autorisés aux données ou leur exfiltration.
- Dispensez régulièrement une formation à la sensibilisation à l’hameçonnage afin que les employés puissent reconnaître les attaques de collecte d’identifiants et les fausses pages de connexion.
- Testez les plans de réponse aux incidents et élaborez des procédures pour les scénarios de vol de données.
Ensemble, ces mesures peuvent aider les organisations à réduire leur exposition aux attaques fondées sur des identifiants, tout en renforçant leur résilience face aux compromissions de comptes et aux violations de données.
Le vol d’identifiants et la surface d’attaque moderne
L’incident touchant Starbucks montre que les campagnes d’hameçonnage visant les systèmes d’identité des employés restent un moyen efficace d’accéder à des données sensibles de l’entreprise.
Alors que de plus en plus d’organisations s’appuient sur des plateformes RH et des portails destinés aux employés dans le cloud pour gérer les informations relatives à leur personnel, des identifiants compromis peuvent rapidement exposer des dossiers personnels et financiers.
À mesure que l’accès fondé sur l’identité devient plus central dans les systèmes modernes, les organisations adoptent des solutions zero trust pour renforcer les contrôles d’authentification et réduire le risque lié aux identifiants compromis.