KultureGeek Internet Microsoft confirme le piratage d’une partie de son code source par Lapsus$

Microsoft confirme le piratage d’une partie de son code source par Lapsus$

23 Mar. 2022 • 8:08
0

Microsoft a réagi et confirme que le groupe de hackers Lapsus$ a réussi à voler le code source de certains services. Hier, les pirates ont mis en ligne 37 Go de données. Cela concerne notamment Bing (moteur de recherche), Bing Cartes (équivalent de Google Maps) et Cortana (assistant vocal).

Microsoft Logo

Microsoft prend la parole sur le piratage de données

Sur son blog dédié à la sécurité, Microsoft explique que Lapsus$ (qu’il a décidé de nommer DEV-0537) a réussi à compromettre un seul compte et cela a suffi pour récupérer une importante quantité de données. Microsoft ajoute suivre les faits et gestes du groupe de pirates pour essayer de déterminer son origine et ses méthodes pour collecter des données sans se faire repérer.

« L’objectif des acteurs de DEV-0537 est d’obtenir un accès élevé par le biais d’informations d’identification volées qui permettent le vol de données et des attaques destructrices contre une organisation ciblée, aboutissant souvent à une extorsion », indique Microsoft. « Les tactiques et les objectifs indiquent qu’il s’agit d’un acteur cybercriminel motivé par le vol et la destruction », ajoute le groupe.

Microsoft tente de rassurer en expliquant que le vol du code source de certains services n’est pas suffisamment grave pour entraîner une élévation du risque. La société assure par ailleurs que ses équipes d’intervention ont mis fin aux activités des pirates à mi-chemin.

Cette semaine, l’acteur a déclaré publiquement qu’il avait obtenu l’accès à Microsoft et exfiltré des parties du code source. Aucun code ou donnée client n’a été impliqué dans les activités observées. Notre enquête a révélé qu’un seul compte avait été compromis, accordant un accès limité. Nos équipes de réponse en matière de cybersécurité se sont rapidement engagées à remédier au compte compromis et à empêcher toute autre activité.

Microsoft ne s’appuie pas sur le secret du code comme mesure de sécurité et la consultation du code source n’entraîne pas d’augmentation du risque. Les tactiques utilisées par DEV-0537 dans cette intrusion reflètent les tactiques et les techniques discutées sur ce blog. Notre équipe enquêtait déjà sur le compte compromis sur la base de renseignements sur les menaces lorsque l’acteur a rendu publique son intrusion. Cette divulgation publique a intensifié notre action, permettant à notre équipe d’intervenir et d’interrompre l’acteur au milieu de l’opération, limitant ainsi un impact plus large.

Microsoft n’est pas le premier piratage de Lapsus$. Le groupe a récemment réussi à s’infiltrer chez Nvidia, Samsung, Ubisoft ou encore Okta. Quelle sera la prochaine victime ?

Signaler une erreur dans le texte

Les sujets liés à ces tags pourraient vous interesser

Laisser un commentaire

Sauvegarder mon pseudo et mon adresse e-mail pour la prochaine fois.

Quelques règles à respecter :
  • 1. Restez dans le sujet de l'article
  • 2. Respectez les autres lecteurs : pas de messages agressifs, vulgaires, haineux,…
  • 3. Relisez-vous avant de soumettre un commentaire : pas de langage SMS, et vérifiez l'orthographe avant de valider (les navigateurs soulignent les fautes).
  • 4. En cas d'erreur, faute d'orthographe, et/ou omission dans l'article , merci de nous contacter via la page Contact.

Nous nous réservons le droit de supprimer les commentaires qui ne respectent pas ces règles


Les derniers articles

Recherche Google Logo

Google : une conférence à Paris le 8 février pour la recherche et l’IA

3 Fév. 2023 • 20:26
1 Internet

Google a choisi la date du 8 février pour organiser une conférence qui traitera de la recherche et de l’intelligence artificielle....

The Last of Us Remake PS5 Ellie

La sortie de The Last of Us Part I sur PC est repoussée de quelques semaines

3 Fév. 2023 • 19:35
1 Jeux vidéo

The Last of Us Part I sur PC ne sortira plus le 3 mars, mais le 28. Naughty Dog, qui s’occupe du développement, l’annonce dans un...

soldes

🔥 [#Soldes] Les promos high-tech du 3 février

3 Fév. 2023 • 19:21
0 Promos

Chaque jour nous dénichons pour vous des promos sur les produits Hig-Tech pour vous faire économiser le plus d’argent possible. Voici...

YouTube Shorts

YouTube Shorts : le nombre de vues quotidiennes a augmenté de 67% en un an

3 Fév. 2023 • 18:10
0 Internet

Les YouTube Shorts sont de plus en plus populaires, au point que le nombre de vues au quotidien est passé de 30 milliards en janvier 2022 à...

Knockout city

Knockout City : les serveurs du jeu seront fermés le 6 juin prochain

3 Fév. 2023 • 18:04
0 Jeux vidéo

Cela commence à ressembler à un avertissement pour toute l’industrie, mais aussi pour les joueurs. Après les annonces de fin de...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site