Kodak enquête sur une violation de cybersécurité
Kodak, l’entreprise emblématique de l’imagerie et de la technologie, a confirmé qu’un tiers non autorisé a illégalement accédé à une « quantité limitée de données de l’entreprise ». La société a divulgué l’incident jeudi, déclarant qu’elle a découvert la violation et qu’elle enquête actuellement sur l’étendue et la nature de ce qui a été consulté. Au-delà de cette déclaration initiale, Kodak n’a pas fourni d’informations détaillées sur les données concernées, la manière dont l’intrusion s’est produite, ni si des informations personnelles de personnes ont été compromises.
Bien que les détails de l’enquête interne de Kodak restent limités à ce stade, la confirmation elle-même est significative. Les violations de données d’entreprise sont rarement des événements simples ou isolés, et l’expression « quantité limitée de données de l’entreprise » est un qualificatif courant en phase initiale qui a tendance à évoluer à mesure que l’analyse légale progresse.
Pourquoi les grandes entreprises bien établies constituent des cibles attractives
Kodak n’est peut-être pas la première entreprise qui vient à l’esprit lorsqu’on pense aux cibles informatiques de grande valeur, mais les entreprises bien établies détiennent une variété surprenante d’informations précieuses. Les sociétés qui existent depuis des décennies possèdent souvent des systèmes hérités, des relations avec des fournisseurs et des archives de propriété intellectuelle qui peuvent intéresser divers acteurs malveillants, qu’il s’agisse de criminels motivés par l’argent ou de concurrents pratiquant l’espionnage industriel.
Au-delà des données commerciales exclusives, des entreprises comme Kodak détiennent généralement des dossiers couvrant des employés, des sous-traitants, des partenaires et des clients accumulés au fil de nombreuses années. Même si seule une fraction de ces données est consultée, l’exposition indirecte des personnes peut être significative. Les noms, les coordonnées, les informations financières et la correspondance professionnelle sont autant de marchandises sur les marchés illicites.
Il existe également une réalité organisationnelle : de nombreuses grandes entreprises qui ont connu des restructurations importantes, comme Kodak au cours de la dernière décennie, sont confrontées à des défis de sécurité accrus. Les changements de direction informatique, les migrations de systèmes et les réductions d’effectifs peuvent tous créer des failles que les attaquants sophistiqués sont formés à trouver et à exploiter. La posture de sécurité d’une entreprise en transformation est souvent plus faible que celle d’une entreprise stable, non pas parce que la direction est négligente, mais parce que les transitions introduisent une complexité difficile à sécuriser pleinement.
Ce schéma n’est pas propre à Kodak. Nous avons observé des dynamiques similaires dans divers secteurs, y compris celui de l’éducation, où ShinyHunters a revendiqué une violation touchant 275 millions d’enregistrements chez Instructure, illustrant comment les acteurs malveillants sondent activement les organisations à la recherche de failles exploitables.
Ce que cela signifie pour vous
Si vous êtes un employé, un fournisseur ou un client actuel ou ancien de Kodak, il est raisonnable de rester vigilant pendant que l’enquête est en cours. La société n’a pas indiqué que des données personnelles avaient été exposées, mais cette détermination prend généralement du temps et nécessite une analyse légale pour être confirmée avec certitude.
Plus largement, cet incident rappelle une réalité qui s’applique quelle que soit l’entreprise victime d’une violation : vos données personnelles sont réparties dans des dizaines d’organisations avec lesquelles vous avez interagi au fil des ans, et vous n’avez qu’un contrôle limité sur la manière dont chacune d’entre elles les protège. Une violation dans une entreprise à laquelle vous n’aviez pas pensé depuis des années peut tout de même exposer vos informations.
C’est précisément pourquoi de bonnes pratiques d’hygiène de sécurité personnelle sont importantes, indépendamment des pratiques des entreprises. Utiliser des mots de passe forts et uniques pour chaque compte et activer l’authentification multifacteur limite le rayon d’impact de toute violation isolée. Surveiller votre crédit et vous inscrire à des services de notification de violation peut vous alerter rapidement lorsque vos données apparaissent dans des ensembles de données divulguées.
Pour ceux qui travaillent à distance ou accèdent aux systèmes de l’entreprise via des réseaux partagés ou publics, l’utilisation d’un VPN ajoute une couche de chiffrement entre votre appareil et le réseau, réduisant ainsi le risque d’interception de votre trafic même si le réseau lui-même est compromis. Un VPN n’empêche pas une violation de se produire du côté du serveur, mais il protège les données en transit et réduit votre exposition à certains types d’attaques au niveau du réseau.
En attendant plus d’informations
Kodak a déclaré que son enquête est en cours et il est probable que davantage de détails émergeront dans les jours et semaines à venir, notamment si des obligations de déclaration réglementaire sont déclenchées et si les parties concernées seront informées. Dans des juridictions comme les États-Unis et l’Union européenne, les entreprises sont légalement tenues de divulguer les violations qui atteignent certains seuils impliquant des données personnelles.
Pour l’instant, la chose la plus productive que toute personne liée à Kodak puisse faire est de surveiller les communications officielles de l’entreprise et de faire le point sur les informations personnelles qu’elle a pu partager avec l’organisation au fil des ans.
Les incidents de cybersécurité dans les entreprises ne disparaîtront pas, et la meilleure défense à la disposition des individus n’est pas d’attendre que les entreprises protègent leurs données à leur place. S’informer, adopter une bonne hygiène des identifiants et utiliser des outils qui protègent les données en transit sont des mesures que tout le monde peut prendre dès aujourd’hui, quelle que soit la conclusion finale de toute enquête.
