Patreon défend ses utilisateurs contre les attaques de bots avec DataDome
Patreon permet aux créateurs de créer leur plate-forme d’abonnement et leur donne les outils dont ils ont besoin pour attirer, gérer et motiver les contributeurs payants. Grâce à un modèle de paiement basé sur des abonnements, les fans versent à leurs créateurs préférés une contribution mensuelle de leur choix, en échange d’un accès exclusif, de contenu supplémentaire ou d’un aperçu des coulisses de leur parcours créatif. Patreon a mis fin aux attaques DDoS et au scraping agressif et a protégé ses utilisateurs contre l’usurpation de compte (ATO) en mettant en œuvre la solution de protection contre les bots et la fraude en ligne de DataDome.
Le problème : protéger les créateurs et les clients contre les attaques de scraping, de DDoS et d’usurpation de comptes
Patreon a été fondé par un créateur pour les créateurs avec un seul objectif : générer des revenus pour les créateurs. Lorsque les mauvais acteurs ont commencé à cibler Patreon avec des attaques de scraping, DDoS et usurpation de comptes, la priorité critique était de protéger les 250 000 créateurs et 8 millions de clients qui utilisent la plateforme.
Attaques d’usurpation de compte (ATO)
« Lorsque les utilisateurs de Patreon sont ciblés par des attaques d’usurpation de compte, cela nous empêche d’atteindre notre mission de faire payer les créateurs », explique l’équipe de sécurité de Patreon. « Nous devons nous assurer que la plateforme soit sûre pour les créateurs et les clients qui l’utilisent. »
Pics de scraping
« Certains scrapers malveillants ont investi beaucoup de temps et d’argent pour voler le contenu de nos créateurs », rapporte l’équipe de sécurité de Patreon, « Il est important que nous ayons une grande confiance dans la détection des bots pour nous aider à identifier les comportements de scraping agressifs. DataDome a fait une grande différence dans notre capacité à le faire et à fournir suffisamment de distinction entre les scrapers pour nous permettre de réagir en conséquence. »
Retards DDoS
« Les attaques DDoS sont assez fréquentes, et nous avons mis en place des défenses pour réagir en conséquence », précise l’équipe de sécurité de Patreon. « Cependant, nous avons constaté qu’il existe un certain retard dans ces protections de l’ordre de plusieurs minutes. »
La solution : Détection rapide, réactive et évolutive avec un soutien solide
« Avant DataDome, il a fallu beaucoup de temps, de travail et de ressources pour détecter et réagir à ces types d’attaques », écrit l’équipe de sécurité de Patreon. « Le partenariat avec DataDome a renforcé nos défenses et permet à l’équipe de se concentrer sur d’autres priorités importantes. »
Les résultats : Économies de temps, d’effort et de ressources
Les résultats de la mise en œuvre de la solution de DataDome sont ainsi résumés par l’équipe de sécurité de Patreon :
Réduction des attaques d’usurpation de comptes
« Nous grandissons et nous nous mondialisons rapidement en tant qu’entreprise. Nos défenses contre de telles attaques doivent se développer en conséquence, et c’est là que DataDome est entré en jeu. Nous disposons de nombreuses couches défensives qui enregistrent de statistiques, et depuis la mise en œuvre de DataDome, nous avons observé une réduction de 93 % du nombre de comptes usurpés dans des attaques ATO. »
Fin du scraping
« Depuis l’activation de DataDome, nous avons été en mesure d’arrêter complètement plusieurs scrapers agressifs. Les chercheurs de DataDome ont joué un rôle déterminant dans le profilage et l’adaptation aux nouvelles techniques utilisées contre nous. »
« Pour chaque modèle soumis, nous avons reçu des réponses rapides et réfléchies. Le fait que l’envoi de modèles à vérifier pour d’éventuels « faux négatifs » se fait en un seul clic dans l’interface signifie que notre équipe peut consacrer plus de temps à d’autres défis et initiatives. Tous les détails sont envoyés à l’équipe de support sans que nous ayons à passer le temps de taper un long message ou de copier-coller quoi que ce soit. »
Défense DDoS renforcée
« Avoir DataDome en place a fait une différence incroyable en tant que couche défensive supplémentaire, nous permettant d’identifier les attaques DDoS aux premiers stades. »
« DataDome a montré que son produit est conçu avec passion. Le tableau de bord a une interface très intuitive qui n’est pas encombrée. L’installation de DataDome a ajouté une latence minime à l’expérience utilisateur. Nous n’avons pas reçu une seule plainte au sujet de la performance de la plateforme. L’équipe de vente de DataDome est patiente, compétente et flexible dans sa façon de travailler pour s’assurer que nos besoins sont satisfaits. Le lancement a également bénéficié d’un soutien important de leur part ; ils se sont surpassés pour assurer un lancement réussi avec un minimum de perturbations. »