Lotte Hotel & Resort dévoile les résultats de son PoV anti-bots mené avec Imperva
Le CISO du groupe hôtelier a présenté à Trust Sphère 2026 Korea les résultats d'un PoV mené de mai à août 2026 sur 330 millions de requêtes, dont 8,2 millions suspectes.
Kim Jae-gwi, CISO et CPO de la division protection de l'information de Lotte Hotel & Resort, a présenté le 29 octobre à Trust Sphère 2026 Korea les résultats de la preuve de valeur (Proof of Value) anti-bots menée par le groupe hôtelier avec Imperva Advanced Bot Protection, selon Daily Secu.
L'événement, organisé par Thales et sponsorisé par Daily Secu, s'est tenu au Grand Lotte Hotel. Le PoV a couvert du 11 mai à août 2026 le trafic web, mobile et API de Lotte Hotel & Resort, via le système Imperva Cloud WAAP. Plus de 330 millions de requêtes ont été analysées, dont environ 89 millions d'origine étrangère, soit près de 27 %, et environ 8,2 millions de requêtes suspectes ont été bloquées ou identifiées.
Parmi ces requêtes, environ 1,2 million de requêtes de scraping à grande échelle ont été comptabilisées. Entre la troisième semaine de mai et la deuxième semaine de juin, la détection classique des mauvais bots a relevé environ 639 000 cas, tandis que la classification fondée sur le comportement en a identifié environ 2,413 millions, soit environ 3,8 fois plus.
Le trafic moyen du site hôtelier a reculé de 20 à 30 % à mesure que les requêtes automatisées à faible valeur étaient maîtrisées. L'indicateur de détection des attaques sur la logique métier est passé de 0 % au troisième trimestre 2025 à plus de 80 % au deuxième trimestre 2026.
Lotte Hotel & Resort a par ailleurs appliqué des challenges JavaScript aux accès provenant d'une plage d'adresses IP spécifique et les a bloqués dès la phase de collecte d'informations. En octobre 2025, une analyse interne du trafic du troisième trimestre 2025 avait montré que les attaques automatisées représentaient 76 % du trafic, tandis que les attaques sur la logique métier comptaient pour 0 %. Le groupe avait alors adopté Imperva Advanced Bot Protection au sein de son système Imperva Cloud WAAP pour ajouter une identification fondée sur le comportement.
En bref
Qu'est-ce que le PoV anti-bots de Lotte Hotel & Resort avec Imperva ?
Une preuve de valeur menée du 11 mai à août 2026 sur le trafic web, mobile et API du groupe hôtelier, utilisant Imperva Advanced Bot Protection au sein d'Imperva Cloud WAAP.
Quels volumes de requêtes ont été analysés ?
Plus de 330 millions de requêtes, dont environ 89 millions d'origine étrangère (près de 27 %) et environ 8,2 millions de requêtes suspectes bloquées ou identifiées.
Où et quand la présentation a-t-elle eu lieu ?
Le 29 octobre à Trust Sphère 2026 Korea, au Grand Lotte Hotel, lors d'un événement organisé par Thales et sponsorisé par Daily Secu.