Profil
Research
Research rassemble les profils des personnes, entreprises, institutions et autres entités couvertes par BTW.MEDIA, afin que les lecteurs puissent comparer les sujets derrière ses reportages. La page permet de comparer les profils publics, les événements associés, les dossiers de preuves, les changements de responsabilités, l’ampleur des activités, l’exposition aux instances de gouvernance, les liens organisationnels et la pertinence sur le marché, tout en distinguant les fiches des organisations et des personnes de la simple chronologie de l’actualité. Les lecteurs peuvent comprendre qui ou ce que représente le profil, sur quelles sources publiques il s’appuie, comment il se relie aux entreprises, aux infrastructures, aux marchés, aux instances de gouvernance ou aux événements, et quels changements méritent une attention continue à mesure que le sujet évolue.
Dirigeants
John-David Lovelock et la machine de prévision derrière les dépenses en IA
John-David Lovelock n'est ni un directeur général de fournisseur, ni un acheteur hyperscale, ni un ministre fixant une politique industrielle. Son influence réside dans un champ opérationnel plus discret: le langage prévisionnel qui aide les conseils d'administration, les…
Dirigeants
Andy Jassy et le test de la succession d'Amazon
Le parcours d'Andy Jassy n'est pas seulement l'histoire d'un dirigeant d'AWS devenu PDG d'Amazon. C'est un test pour savoir si l'opérateur qui a construit le moteur le plus rentable d'Amazon peut restructurer une entreprise bien plus vaste confrontée à la surcapacité du commerce…
Dirigeants
Jeff Bezos et l'Amazon qu'il ne dirige plus
Jeff Bezos a quitté son poste de directeur général en 2021, mais Amazon porte toujours la logique opérationnelle qu'il a bâtie: cycles d'investissement longs, infrastructure comme stratégie, dépendance des tiers comme échelle, et une volonté de transformer les systèmes internes…
Entreprises institutionnelles Amérique du Nord
Change Healthcare: comment un contrôle d'identité manquant est devenu une panne de continuité nationale
L'attaque de Change Healthcare en 2024 était un acte criminel, mais ses conséquences nationales ne s'expliquent pas uniquement par le rançongiciel. Un service d'accès à distance sans authentification multifacteur, une migration de contrôle post-acquisition inachevée, un accès…
Entreprises de services cloud en Amérique du Nord
MOVEit et la frontière de confiance du transfert de fichiers qui a transformé une faille de produit en milliers de divulgations
La campagne MOVEit 2023 a commencé par un zero-day exploité, mais ses conséquences mondiales ont été déterminées par une chaîne de responsabilité plus longue: exposition sur Internet, télémétrie incomplète, fichiers accumulés, chemins opaques des fournisseurs, et le long travail…
Entreprises services cloud mondiales
La compromission du système de support d'Okta a exposé la dépendance cachée derrière l'identité cloud
L'incident de 2023 n'a pas violé le service de production d'Okta, mais il a montré comment un flux de travail de support, un fichier de diagnostic et une session administrateur réutilisable pouvaient devenir une voie alternative vers les systèmes d'identité que les clients…
Entreprises institutionnelles Amérique du Nord
Equifax et la fenêtre de correctif de 76 jours: de l'avis Struts à la responsabilité du conseil
La violation d'Equifax en 2017 n'était pas le résultat d'un avertissement manquant. C'était le résultat d'un avertissement critique se déplaçant dans une organisation sans propriété fiable, connaissance des actifs, vérification, détection, segmentation ou preuve exécutive que le…
Entreprises de services cloud en Amérique du Nord
Fuite de métadonnées de Capital One: quand la configuration cloud est devenue une chaîne de responsabilité
La fuite de Capital One en 2019 n'a pas montré que le cloud public est intrinsèquement dangereux, ni qu'un client peut externaliser sa responsabilité à son fournisseur cloud. Elle a montré comment une erreur de configuration exposée au web, un chemin d'identification de…
Entreprises services cloud mondiales
La disparition de six heures de Meta: couplage du plan de contrôle, accessibilité DNS et responsabilité
La panne d'octobre 2021 a fait plus que mettre Facebook, WhatsApp et Instagram hors ligne. Elle a montré comment une commande de routine pouvait franchir la frontière entre la maintenance et les communications mondiales, comment une règle de santé DNS apparemment sensée pouvait…
Entreprises services cloud mondiales
3CX et l'avertissement de sept jours: responsabilité quand une mise à jour bureau signée devient la voie d'attaque
La compromission 3CX en 2023 a montré qu'une signature valide peut authentifier une mise à jour dangereuse, que la télémétrie des terminaux peut devancer la réaction du fournisseur et que l'économie des signalements de sécurité affecte l'exposition.
Télécoms nationaux dans le monde
T-Mobile US: le dossier des violations qui a transformé les données clients en un test de gouvernance des identités
Le dossier des violations de T-Mobile entre 2021 et 2023 est souvent réduit à une série de grands chiffres. Le récit plus utile suit plutôt l'autorité: une connexion qui semblait légitime à un équipement télécom, des mots de passe qui fonctionnaient dans des environnements de…
Télécoms nationaux dans le monde
Le changement de routage qui a réduit au silence un réseau national: Rogers et le devoir de préserver la continuité
La panne de juillet 2022 de Rogers Communications a débuté par une modification du réseau central et s'est propagée bien au-delà des services téléphoniques et Internet. Les appels d'urgence ont échoué, les alertes publiques n'ont pas touché certains utilisateurs, les opérations…
Entreprises institutionnelles mondiales
Le jour où le transport maritime mondial a perdu sa mémoire numérique: Maersk, NotPetya et la responsabilité opérationnelle
NotPetya n'a pas pris le contrôle des navires de Maersk le 27 juin 2017. Il a fait quelque chose de plus révélateur: il a effacé l'accès au contexte numérique partagé qui permettait à un réseau mondial de transport maritime d'accepter des réservations, d'identifier les…
Récits
L'ARIN et l'économie du risque de révocation des ROA
Le RPKI a facilité la vérification machine de l'autorité d'origine de route, mais il a aussi intégré les décisions des registres dans le risque opérationnel lié au capital IPv4 rare. Dans la région ARIN, le danger n'est pas que les autorisations d'origine de route existent; elles…
Récits
ARIN et l'économie de la fragilité des bases de données IRR
Dans le marché IPv4 mature d'ARIN, la fragilité de l'IRR n'est pas principalement une question de validité d'un seul enregistrement de route. C'est un problème de structure de marché dans lequel de multiples registres de routage, miroirs, préférences de sources, données non…
Récits
ARIN et l’économie de la gouvernance des objets route
Dans la région ARIN, un enregistrement de registre de routage n’est ni un titre, ni une injonction, ni un laissez-passer universel. C’est une déclaration RPSL associant un préfixe à un AS d’origine, mais les transitaires, les serveurs de route, les clouds et les centres de…
Récits
ARIN et l’économie de la sécurité du routage comme infrastructure de propriété
Dans l’économie IPv4 mature d’ARIN, la reconnaissance par le registre n’est que le point de départ. La valeur des adresses dépend de plus en plus de la capacité des preuves de sécurité du routage à rendre les ressources de numéros rares accessibles, finançables, portables et…
Récits
ARIN et l'économie des contrôles de détournement et de fraude
Dans la région ARIN, la rareté des IPv4 a transformé l'ancienne administration du registre en une surface de contrôle à haute valeur. La question n'est pas de savoir si l'ARIN doit être strict, ni s'il doit devenir un tribunal commercial pour chaque transaction d'adresses.
Récits
ARIN et l'économie de la contamination de la réputation des adresses
Dans la région ARIN, l'IPv4 s'échange désormais avec un registre de réputation parallèle au registre officiel: un préfixe peut être correctement détenu, transférable et routable, tout en perdant de la valeur parce que les banques, les plateformes cloud, les récepteurs de…
Récits
ARIN et l'économie de la visibilité des sous-allocations
La rareté des adresses IPv4 a fait de l'utilisation en aval un problème d'économie institutionnelle: le marché n'a pas besoin que chaque client soit exposé, mais il a besoin que les chaînes de responsabilité soient suffisamment visibles pour le traitement des abus, l'acceptation…