KultureGeek Internet Microsoft confirme le piratage d’une partie de son code source par Lapsus$

Microsoft confirme le piratage d’une partie de son code source par Lapsus$

23 Mar. 2022 • 8:08
0

Microsoft a réagi et confirme que le groupe de hackers Lapsus$ a réussi à voler le code source de certains services. Hier, les pirates ont mis en ligne 37 Go de données. Cela concerne notamment Bing (moteur de recherche), Bing Cartes (équivalent de Google Maps) et Cortana (assistant vocal).

Microsoft Logo

Microsoft prend la parole sur le piratage de données

Sur son blog dédié à la sécurité, Microsoft explique que Lapsus$ (qu’il a décidé de nommer DEV-0537) a réussi à compromettre un seul compte et cela a suffi pour récupérer une importante quantité de données. Microsoft ajoute suivre les faits et gestes du groupe de pirates pour essayer de déterminer son origine et ses méthodes pour collecter des données sans se faire repérer.

« L’objectif des acteurs de DEV-0537 est d’obtenir un accès élevé par le biais d’informations d’identification volées qui permettent le vol de données et des attaques destructrices contre une organisation ciblée, aboutissant souvent à une extorsion », indique Microsoft. « Les tactiques et les objectifs indiquent qu’il s’agit d’un acteur cybercriminel motivé par le vol et la destruction », ajoute le groupe.

Microsoft tente de rassurer en expliquant que le vol du code source de certains services n’est pas suffisamment grave pour entraîner une élévation du risque. La société assure par ailleurs que ses équipes d’intervention ont mis fin aux activités des pirates à mi-chemin.

Cette semaine, l’acteur a déclaré publiquement qu’il avait obtenu l’accès à Microsoft et exfiltré des parties du code source. Aucun code ou donnée client n’a été impliqué dans les activités observées. Notre enquête a révélé qu’un seul compte avait été compromis, accordant un accès limité. Nos équipes de réponse en matière de cybersécurité se sont rapidement engagées à remédier au compte compromis et à empêcher toute autre activité.

Microsoft ne s’appuie pas sur le secret du code comme mesure de sécurité et la consultation du code source n’entraîne pas d’augmentation du risque. Les tactiques utilisées par DEV-0537 dans cette intrusion reflètent les tactiques et les techniques discutées sur ce blog. Notre équipe enquêtait déjà sur le compte compromis sur la base de renseignements sur les menaces lorsque l’acteur a rendu publique son intrusion. Cette divulgation publique a intensifié notre action, permettant à notre équipe d’intervenir et d’interrompre l’acteur au milieu de l’opération, limitant ainsi un impact plus large.

Microsoft n’est pas le premier piratage de Lapsus$. Le groupe a récemment réussi à s’infiltrer chez Nvidia, Samsung, Ubisoft ou encore Okta. Quelle sera la prochaine victime ?

Les sujets liés à ces tags pourraient vous interesser

Laisser un commentaire

Sauvegarder mon pseudo et mon adresse e-mail pour la prochaine fois.

Quelques règles à respecter :
  • 1. Restez dans le sujet de l'article
  • 2. Respectez les autres lecteurs : pas de messages agressifs, vulgaires, haineux,…
  • 3. Relisez-vous avant de soumettre un commentaire : pas de langage SMS, et vérifiez l'orthographe avant de valider (les navigateurs soulignent les fautes).
  • 4. En cas d'erreur, faute d'orthographe, et/ou omission dans l'article , merci de nous contacter via la page Contact.

Nous nous réservons le droit de supprimer les commentaires qui ne respectent pas ces règles


Les derniers articles

deals promos

🔥 [#BonPlan] Les promos high-tech du week-end

25 Fév. 2024 • 19:28
0 Promos

Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...

Xiaomi 14 Ultra 1

Xiaomi dévoile le Xiaomi 14 Ultra, un flagship haut de gamme avec un bloc photo impressionnant

25 Fév. 2024 • 15:24
0 Mobiles / Tablettes

Il est de sortie… en Chine. Xiaomi a dévoilé ce vendredi 23 février le Xiaomi 14 Ultra, son flagship le plus haut de gamme....

Quantum

Des physiciens viennent de mesurer la plus petite masse jamais enregistrée

24 Fév. 2024 • 13:44
0 Science

Des physiciens anglais et européens ont récemment franchi une étape importante dans leur domaine de recherche : ces derniers sont en...

Starship test statique moteur

Starship : SpaceX a prévu de nombreux lancements cette année

24 Fév. 2024 • 11:00
0 Science

SpaceX veut accélérer le rythme. Après tout, si Starship doit devenir un jour le lanceur qui emmènera des être humains...

Amazon en colere

Amazon doit payer 1,9 millions de dollars à des centaines de travailleurs migrants exploités dans ses entrepôts

23 Fév. 2024 • 20:52
0 Hors-Sujet

La note aurait pu être plus lourde : Amazon a accepté de payer 1,9 million de dollars à plus de 700 travailleurs migrants en Arabie...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site