Previous Story
L’impact dévastateur des cyberattaques sur l’industrie hôtelière : le cas d’Omni Hotels & Resorts
Récemment, Omni Hotels & Resorts, une chaîne de renom exploitant 50 hôtels et centres de villégiature en Amérique du Nord, a été confrontée à une série de pannes causées par une cyberattaque. Les hôtels sont-ils prêts pour Paris 2024 ?
Le série des cyberattaques à l’encontre des hôtels continue sur le sol américain [pas seulement]. Aprés Hilton et Motel One, voici que le groupe hôtelier Omni Hotels & Resorts a confirmé que les récentes pannes technologiques qui ont perturbé ses opérations étaient le résultat d’une cyberattaque. Difficile à cacher, comme ce fût le cas pour de nombreux hôtels de Las Vegas, en septembre 2023, avec les MGM Resorts. Les clients se sont plaints sur les médias sociaux de problèmes d’enregistrement et de réservation, ou encore de possibilité d’ouverture de porte de chambre. Des cas vécus par des dizaines d’hôtels, ces dernières semaines (Gansevoort Hotel, Hotel Avenida, Dalmahoy Hotel, Therme Laa, Etc.)
L’outil du Service veille ZATAZ a été alerté le 14/04 de la menace Daixin.
Réponse et enquête
En réponse à l’attaque, Omni Hotels & Resorts a rapidement mis hors ligne certains systèmes pour protéger leurs données, mais la plupart ont depuis été restaurés. Une équipe de réponse en matière de cybersécurité de premier plan a été mobilisée pour enquêter sur l’incident et déterminer l’étendue de l’attaque. Malgré les spéculations, la nature exacte de l’attaque reste floue, la société refusant de confirmer s’il s’agit d’une attaque de ransomware. Depuis, ZATAZ a appris qu’il s’agissait du groupe Daixin.
Exemple de chambres louées via le darkweb. – capture écran zataz.com
Les pirates ont rapidement diffusé massivement les données volées au MGM resorts. – Capture : zataz.com
Impact sur les clients
Les clients ont été confrontés à une multitude de problèmes, notamment des temps d’attente prolongés pour l’enregistrement, des difficultés à modifier les réservations et même des problèmes d’accès à certains bureaux. Ces perturbations ont non seulement causé des inconvénients pour les clients, mais elles ont également mis en lumière les défis auxquels les entreprises sont confrontées dans la protection des données de leurs clients.
Réactions et perspectives
Alors que les enquêtes se poursuivent et que les systèmes sont restaurés, les employés d’Omni Hotels & Resorts expriment leur inquiétude quant aux pertes pour l’entreprise et à l’impact sur la fidélité des clients, sans parler des données qui font fuité et qui sont définitivement perdues.
L’incident chez Omni Hotels & Resorts met en lumière les répercussions dévastatrices que les cyberattaques peuvent avoir sur l’industrie hôtelière et souligne l’urgence pour les entreprises de renforcer leur posture en matière de cybersécurité. A quelques semaines des Jeux Olympiques de Paris 2024, la question est de savoir si nos hôtelliers, petits ou grands, sont prêts.
Le Service Veille ZATAZ a déjà repéré des « business » autours de la vente d’accès à ce qui semble être des chambres d’hôtes et des hôtels, des accès qui pourraient donner lieu, par exemple, à des vols d’informations appartenant aux clients.
