​Sécurité des données: sensibiliser les collaborateur·trice·s

Le Préposé fédéral à la protection des données et à la transparence (PFPDT) enregistre une hausse des violations de la sécurité des données et des vols d’informations parmi les hôtels de Suisse. L’hameçonnage entraîne souvent la perte des données de connexion.

Comment se produit ce vol de données?

Pour accéder aux plates-formes de réservation à partir des comptes des hôtels, les collaborateur·trice·s cliquent  sur des liens contenus dans les e-mails ou passent par des moteurs de recherche. Il s’agit souvent d’URL non vérifiées. Il y a donc un risque d’atterrir sur des sites web falsifiés. Les données de connexion qui y sont saisies, y compris l’authentification à deux facteurs, sont transmises aux pirates, qui ont ainsi accès aux comptes.
Ce vol de données passe souvent inaperçu. Les pirates ont ainsi le temps de modifier les coordonnées de paiement ou les adresses e-mail. L’extraction d’informations sur les hôtes permet de voler des données de voyage (date de séjour et de réservation, numéros de réservation, données personnelles) et de les utiliser ultérieurement pour des attaques d’hameçonnage ciblant les hôtes.
Après le vol de données, il peut y avoir des attaques secondaires par cryptage de systèmes ou chantage à la publication d’informations sensibles.

Que puis-je faire pour y remédier?

Face à cette menace, il est important de former régulièrement ses propres collaborateur·trice·s. Simulez des attaques dans votre établissement en guise de test et informez-vous sur les dernières méthodes d’hameçonnage. 
Il est important de n’utiliser que des liens vérifiés sur le bureau de l’ordinateur de l’hôtel pour accéder aux plates-formes de réservation à partir des comptes de l’hôtel. Vérifiez toujours l’exactitude des URL. Les URL falsifiées ne sont pas exactement identiques, même si les sites Internet paraissent faussement similaires ou authentiques. Demandez donc à vos collaborateur·trice·s de vérifier attentivement les liens. De plus, l’authentification à deux facteurs n’offre aucune protection contre ces attaques «man in the middle». 
Expliquez en outre à vos collaborateur·trice·s les procédures sûres de communication avec les hôtes et n’utilisez pour cela que les canaux officiels.
 

Informations sur la cybersécurité

Pour en savoir plus sur la protection des données