Depuis plusieurs années, le Madison Square Garden s’appuie sur la reconnaissance faciale pour surveiller et contrôler l’accès à ses différentes salles. Aujourd’hui, cette technologie se retrouve au centre d’une affaire sensible. Peut-être même l’un des incidents les plus inquiétants de l’année en matière de protection de la vie privée.
Vous avez déjà entendu parlé du tristement célèbre ShinyHunters ? Eh bien, ce groupe de cybercriminels a publié une vaste quantité de données dérobées à Madison Square Garden Entertainment. Car selon eux, l’entreprise n’aurait pas payé la rançon réclamée avant la date limite.
D’après les informations disponibles, les fichiers divulgués contiendraient sont sensibles. Des données de reconnaissance faciale, des informations sur les clients, des rapports internes de sécurité ainsi que d’autres éléments sensibles concernant des millions de visiteurs…
Pourquoi le piratage de Madison Square Garden est aussi inquiétant ?
Les fuites de données sont, à mon grand regret, fréquentes désormais. Celle-ci, en revanche, se distingue par la nature des informations concernées.
Habituellement, les cyberattaques exposent des mots de passe, des adresses électroniques ou des données bancaires. Cette fois, il s’agirait de données biométriques et d’informations liées à l’identification et au suivi des individus dans des lieux physiques.
Selon les éléments qui circulent, les documents exposés comprendraient, en effet, des données de suivi biométrique. A cela s’ajoutent les évaluations internes des risques et les informations liées aux vérifications d’antécédents.
Sans oublier les dossiers concernant des participants à différents événements. Des échanges avec des clients figureraient également parmi les données compromises. Notamment des messages de visiteurs craignant d’avoir été identifiés à tort par les systèmes de reconnaissance faciale.
Si ces informations sont exactes, cela signifie que les plaintes concernant la surveillance étaient stockées avec les données de surveillance elles-mêmes.
Pour le moment, plusieurs éléments restent à confirmer. L’ampleur exacte de la fuite n’a pas été vérifiée de façon indépendante. De son côté, Madison Square Garden Entertainment n’a pas encore confirmé publiquement l’étendue des données potentiellement concernées.
La reconnaissance faciale : un risque évident
Cette affaire dépasse largement le cadre d’un incident informatique classique. Elle remet en lumière les risques liés aux technologies de surveillance de plus en plus présentes dans notre quotidien.
Les entreprises présentent souvent la reconnaissance faciale comme un outil de sécurité ou de gestion. Mais chaque caméra, chaque profil biométrique et chaque base de données crée aussi une nouvelle responsabilité. Toutes ces informations doivent être protégées contre les intrusions.
Le programme de reconnaissance faciale du Madison Square Garden fait d’ailleurs, l’objet de controverses depuis longtemps. De nombreux experts alertaient alors déjà que les bases de données biométriques représentent des cibles particulièrement attractives pour les cybercriminels.
Plus une organisation collecte de données sensibles, plus celles-ci deviennent précieuses aux yeux des pirates. Et cette fuite présumée semble leur donner raison.
Par ailleurs, elle intervient moins d’un an après un précédent incident de cybersécurité ayant touché MSG. De quoi relancer les questions sur la manière dont les entreprises gèrent les énormes quantités d’informations personnelles qu’elles accumulent.
- Partager l'article :
