{"id":294813,"date":"2023-03-31T17:38:00","date_gmt":"2023-03-31T14:38:00","guid":{"rendered":"https:\/\/vpn.inform.click\/?p=294813"},"modified":"2023-06-20T03:32:52","modified_gmt":"2023-06-20T00:32:52","slug":"booking-com-aurait-ete-pirate-par-une-agence-de-renseignement-americaine-mais-nen-a-jamais-parle-a-ses-clients","status":"publish","type":"post","link":"https:\/\/vpn.inform.click\/fr\/booking-com-aurait-ete-pirate-par-une-agence-de-renseignement-americaine-mais-nen-a-jamais-parle-a-ses-clients\/","title":{"rendered":"Booking.com aurait \u00e9t\u00e9 pirat\u00e9 par une agence de renseignement am\u00e9ricaine, mais n&rsquo;en a jamais parl\u00e9 \u00e0 ses clients"},"content":{"rendered":"\n<p>Selon un livre publi\u00e9 jeudi, les serveurs de Booking.com ont \u00e9t\u00e9 pirat\u00e9s et les donn\u00e9es des utilisateurs du Moyen-Orient ont \u00e9t\u00e9 vol\u00e9es en 2016 par un pirate informatique de l&rsquo;agence de renseignement am\u00e9ricaine. Le livre a en outre r\u00e9v\u00e9l\u00e9 que l&rsquo;incident avait \u00e9t\u00e9 gard\u00e9 secret par la tristement c\u00e9l\u00e8bre agence de voyages en ligne.<\/p>\n<p>AIVD, un service de renseignement n\u00e9erlandais, a \u00e9t\u00e9 contact\u00e9 par Booking.com pour enqu\u00eater sur la violation et est ensuite parvenu \u00e0 cette conclusion. Cependant, l&rsquo;organisation n&rsquo;a pas inform\u00e9 l&rsquo;autorit\u00e9 n\u00e9erlandaise de protection des donn\u00e9es et les victimes, comme l&rsquo;a conseill\u00e9 le conseiller juridique. De plus, \u00e9tant donn\u00e9 qu&rsquo;aucune donn\u00e9e financi\u00e8re ou sensible n&rsquo;a \u00e9t\u00e9 acquise, Booking.com n&rsquo;\u00e9tait pas l\u00e9galement tenu de notifier.<\/p>\n<p>Cependant, selon De Machine: In de ban van Booking.com (traduction anglaise: The Machine: Under the Spell of Booking.com), les experts informatiques de Booking.com ont racont\u00e9 une histoire compl\u00e8tement diff\u00e9rente. Il a \u00e9t\u00e9 rapport\u00e9 par trois journalistes du journal national n\u00e9erlandais NRC et les auteurs du livre que la violation a \u00e9t\u00e9 nomm\u00e9e <strong>&quot;PIN-leak&quot;<\/strong> car le piratage impliquait des PIN vol\u00e9s dans diverses r\u00e9serves.<\/p>\n<p>Le livre indiquait en outre que des milliers de r\u00e9servations d&rsquo;h\u00f4tels dans les pays du Moyen-Orient, dont <strong>le Qatar, l&rsquo;Arabie saoudite et les \u00c9mirats arabes unis,<\/strong> avaient \u00e9t\u00e9 obtenues par le pirate informatique. Les informations acquises comprenaient le <strong>nom et les projets<\/strong> de voyage des clients de Booking.com.<\/p>\n<p>Deux mois apr\u00e8s le d\u00e9but de la br\u00e8che, le service de s\u00e9curit\u00e9 de Booking.com a \u00e9t\u00e9 aid\u00e9 par les enqu\u00eateurs priv\u00e9s am\u00e9ricains, qui ont d\u00e9couvert qu&rsquo;il s&rsquo;agissait d&rsquo;un pirate informatique am\u00e9ricain travaillant dans une organisation qui effectuait des missions des services de renseignement am\u00e9ricains.<\/p>\n<p>En outre, NRC Handelsblad a li\u00e9 cet incident \u00e0 la surveillance de personnes d&rsquo;int\u00e9r\u00eat, y compris des diplomates \u00e9trangers par les \u00c9tats-Unis. La violation s&rsquo;est produite lorsque le pirate pr\u00e9sum\u00e9 (apparemment nomm\u00e9 Andrews) et ses compagnons sont tomb\u00e9s sur un serveur s\u00e9curis\u00e9 sans succ\u00e8s qui leur a permis d&rsquo;acc\u00e9der aux codes PIN, qui sont \u00e9galement recherch\u00e9s pour \u00eatre des codes d&rsquo;identification de compte client uniques.<\/p>\n<p>Avec ces codes PIN, les pirates ont pu voler des copies des d\u00e9tails de r\u00e9servation des Moyen-Orientaux qui les ont cr\u00e9\u00e9s.<\/p>\n<p>Plus t\u00f4t cette ann\u00e9e, Booking.com a \u00e9t\u00e9 factur\u00e9 <strong>475 000 \u20ac<\/strong> par les autorit\u00e9s n\u00e9erlandaises de protection des donn\u00e9es apr\u00e8s que les donn\u00e9es sensibles de 4 100 personnes ont \u00e9t\u00e9 pirat\u00e9es et consult\u00e9es ill\u00e9galement par des criminels. Dans ce cas, les employ\u00e9s des h\u00f4tels des \u00c9mirats arabes unis ont \u00e9t\u00e9 socialement exclus des informations de connexion de leur compte.<\/p>\n<p>Les h\u00f4tels du Moyen-Orient n&rsquo;ont pas \u00e9t\u00e9 les seules victimes cette ann\u00e9e. Auparavant, un groupe h\u00f4telier tha\u00eflandais de premier plan, Centara Hotels, and Resorts, <a href=\"https:\/\/vpn.inform.click\/fr\/centara-hotels-resorts-thailand-signale-une-violation-de-donnees\/\" title=\"avait signal\u00e9 une violation de donn\u00e9es\">avait signal\u00e9 une violation de donn\u00e9es<\/a>. C&rsquo;est pourquoi les h\u00f4tels doivent prendre\u00a0 des mesures de <a href=\"https:\/\/vpn.inform.click\/fr\/sensibilisation-des-employes-a-la-cybersecurite-conseils-et-meilleures-pratiques\/\" title=\"s\u00e9curit\u00e9 strictes\">s\u00e9curit\u00e9 strictes<\/a> pour pr\u00e9venir les violations massives de donn\u00e9es, \u00e9tant donn\u00e9 que l&rsquo;acquisition d&rsquo;informations sensibles est devenue extr\u00eamement courante.<\/p><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Les donn\u00e9es sensibles des utilisateurs moyen-orientaux de Booking.com pirat\u00e9s en 2016 ont maintenant \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9es \u00e0 ses clients par le biais d&rsquo;un livre.<\/p>\n","protected":false},"author":1,"featured_media":400558,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_wp_rev_ctl_limit":""},"categories":[8587,8598,8557,8547,8517,8475],"tags":[],"class_list":["post-294813","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-divers","category-fuites","category-general-2","category-nouvelles","category-protection-des-donnees","category-vpn-et-confidentialite"],"_links":{"self":[{"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/posts\/294813","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/comments?post=294813"}],"version-history":[{"count":0,"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/posts\/294813\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/media\/400558"}],"wp:attachment":[{"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/media?parent=294813"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/categories?post=294813"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/tags?post=294813"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}