Violation de données de Centara Hotels & Resorts

En octobre 2021, le collectif cybercriminel connu sous le nom de groupe Desorden a annoncé avoir pénétré Centara Hotels & Resorts, l'un des plus grands exploitants hôteliers de luxe de Thaïlande, et exfiltré environ 400 Go de données clients et d'entreprise. Lorsque Centara a refusé de payer une rançon de ~900 000 dollars, les attaquants ont commencé à divulguer les fichiers dérobés.

Qui a été touché

Centara Hotels & Resorts exploite environ 70 établissements et appartient à Central Group, l'un des plus grands conglomérats de Thaïlande. La violation dépassait donc largement le cadre d'un seul hôtel : les attaquants ont affirmé avoir extrait des dossiers clients des 70 hôtels Centara, avec des données datant de 2003 à 2021, ainsi que des réservations anticipées s'étendant jusqu'en décembre 2021.

Ce qui a été dérobé

Selon les attaquants, les données compromises comprenaient :

• Noms et informations de réservation des clients
• Numéros de téléphone et adresses e-mail
• Adresses du domicile
• Photos de documents d'identité, ainsi que des numéros de passeport et d'identité nationale revendiqués

Le groupe Desorden a déclaré que le butin total s'élevait à environ 400 Go de fichiers. Il a en outre affirmé que l'intrusion s'était étendue aux systèmes de la maison mère Central Group, exposant 80 Go supplémentaires de dossiers clients et commerciaux, dont des détails liés à plus de 2 000 restaurants exploités en Thaïlande.

L'extorsion

Le modèle du groupe Desorden était la double extorsion sans chiffrement — il n'a pas déployé de rançongiciel pour bloquer les systèmes, mais a plutôt volé les données et menacé de les publier ou de les vendre à défaut de paiement. Il a exigé une rançon d'environ 900 000 dollars.

Centara a refusé de payer. En réponse, les attaquants ont publié des échantillons et menacé d'une diffusion plus large, conformément à leur mode opératoire observé dans d'autres attaques régionales. Le groupe avait précédemment été lié à des intrusions chez Acer et sur les serveurs malaisiens d'ABX Express Enterprise, ce qui en faisait une menace persistante pour les cibles d'Asie du Sud-Est.

Pourquoi c'est important

La violation de Centara se distingue comme l'un des incidents les plus marquants du secteur de l'hôtellerie en Thaïlande. Les hôtels sont des cibles de grande valeur car ils agrègent précisément les données convoitées par les usurpateurs d'identité — noms, coordonnées, adresses du domicile et passeports numérisés — pour des millions de clients et sur de nombreuses années.

L'affaire a également illustré l'essor de l'extorsion par simple exfiltration : en renonçant au chiffrement, les attaquants évitent de perturber les opérations (et l'attention que cela attire) tout en gardant la victime en otage sur le plan réputationnel et réglementaire. La décision de Centara de ne pas payer était conforme aux recommandations des forces de l'ordre, mais a laissé les clients concernés exposés aux conséquences d'une publication — une tension au cœur de chaque affaire moderne d'extorsion de données.