4 CONSEILS DE CYBERSÉCURITÉ POUR AIDER APRÈS LA VIOLATION DE DONNÉES DU MARRIOTT

La semaine dernière, nous avons appris que le système de réservations de Starwood avait été piraté, touchant 500 millions de clients. La chaine Starwood est une filiale de Marriott International. Ils réparent encore les dommages causés par la violation qui remonte à 2014. Des renseignements personnels de 500 millions de clients ont été compromis, incluant les noms, adresses courriel, numéros de passeports et données de cartes de crédit. CNN a qualifié cet incident de “deuxième plus importante violation de données corporatives de l’histoire.”

Les hôtels Starwood qui ont été affectés incluent:

• W Hotels
• Regis
• Sheraton Hotels & Resorts
• Westin Hotels & Resorts
• Element Hotels
• Aloft Hotels
• The Luxury Collection
• Tribute Portfolio
• Le Meridien Hotels & Resorts
• Four Points by Sheraton and Design Hotels
• Les propriétés à temps partagé de la bannière Starwood

Alors, que fait-on pour régler ce problème et qu’est-ce que vous pouvez faire?

Marriott a débuté un processus d’envoi de courriels à tous les clients qui ont été affectés. Ils ont également mis sur pied un site web pour répondre à vos questions concernant la violation de données. Mais nous avons certaines mesures de sécurité utiles que vous devriez prendre pour protéger vos données. Ces mesures devraient être observées sur une base quotidienne.

Mesure de sécurité #1: arrêtez de trop partager

Les médias sociaux sont utilisés de façon frivole par des utilisateurs qui partagent trop d’information, allant de leur horaire de salle de bain à l’adresse de leur résidence. La plupart des personnes ne révéleraient pas ces détails à un étranger qui se tiendrait devant eux mais, parce qu’ils utilisent un appareil électronique, ils ne ressentent pas la réalité de leur visibilité.

Alors, que devez-vous faire?

La façon avisée de partager est de publier des faits marquants plutôt que chaque petit détail, et de le faire de temps à autres plutôt qu’à tous les jours. N’affichez pas de renseignements sensibles tels que des problèmes familiaux; les personnes impliquées ne souhaitent probablement pas que la situation soit connue de tierces personnes. Si vous cherchez de l’aide, parlez plutôt aux bonnes personnes au téléphone ou en personne. Vous obtiendrez de meilleurs résultats.

Mesure de sécurité #2: surveillez vos comptes

Les entreprises incitent les consommateurs à ne plus utiliser de formulaires papier et à saisir leurs renseignements sur une multitude de sites web. Qu’il s’agisse d’opérations bancaires, d’achats ou de recherches d’emploi, il est difficile d’obtenir des résultats sans laisser vos renseignements personnels sur un appareil. Tout le monde est connecté et nous tentons de diminuer la quantité de papier utilisé, ce qui est louable, mais nous devons faire preuve de davantage de prudence.

Les comptes bancaires, et maintenant les comptes des clients privilégiés de Starwood, sont parmi les plus importants à surveiller. Marriott a émis plusieurs recommandations pour protéger vos données:

• Bloquez vos cartes de crédit.
• Envisagez l’utilisation de services de surveillance du crédit.
• Utilisez des services de protection contre le vol d’identité.
• Dédiez une carte de crédit à certains types de transactions, comme les achats en ligne.

Que vous ayez déjà séjourné dans un hôtel Starwood ou non, vous devriez toujours vérifier vos comptes régulièrement et être à l’affut de toute activité suspecte. Une bonne façon de renforcer cette pratique est de conserver tous vous reçus; si vous oubliez un produit que vous avez acheté ou un magasin que vous avez visité pour la première fois, vos reçus vous aideront à valider ce qui est suspect dans votre compte et ce qui ne l’est pas.

Mesure de sécurité #3: réfléchissez avant de cliquer

Venez-vous juste de recevoir un courriel d’une personne ou d’une entreprise? Que vous connaissiez cette personne ou non, ou que vous déteniez un compte à cette banque ou non, ne cliquez sur aucun lien. Même s’il ne fait aucun doute pour vous que votre ami ou votre banque vous a bel et bien envoyé ce courriel, quittez le monde virtuel et vérifiez au téléphone ou en personne si tout est légitime.

Notre propre vice-président et cofondateur a reçu une invitation par hameçonnage via LinkedIn Messenger. Peu importe quel navigateur ou plateforme vous utilisez, soyez toujours sceptique avant de cliquer sur un lien ou de livrer vos renseignements personnels.

Mesure de sécurité #4: demandez de l’aide professionnelle certifiée

Grâce à des tests d’intrusion, les experts de Orenda Security peuvent simuler de réelles cyberattaques afin de déceler les vulnérabilités cachées de votre système. À partir des résultats de nos évaluations des risques de cybersécurité, nous vous aiderons à obtenir une solide posture de sécurité. Contactez-nous dès aujourd’hui et demandez une soumission!