Capital One : une reconstitution technique de la violation

Une étude académique publiée en 2022 retrace étape par étape le piratage de Capital One et en tire des enseignements pour la sécurité du cloud.

L'article « A Systematic Analysis of the Capital One Data Breach: Critical Lessons Learned », publié dans une revue scientifique, reconstitue l'attaque à partir des documents judiciaires et des analyses publiques.

Les auteurs décrivent l'enchaînement : exploitation d'un pare-feu applicatif mal configuré, récupération d'identifiants temporaires, puis copie des données stockées dans le cloud. Ils examinent les contrôles de sécurité qui ont échoué à chaque étape, ainsi que les conséquences réglementaires et financières pour la banque.

L'étude propose une grille de lecture fondée sur les cadres de conformité existants, utile aux entreprises qui migrent leurs données vers le cloud.