KultureGeek Internet Microsoft confirme le piratage d’une partie de son code source par Lapsus$

Microsoft confirme le piratage d’une partie de son code source par Lapsus$

23 Mar. 2022 • 8:08
0

Microsoft a réagi et confirme que le groupe de hackers Lapsus$ a réussi à voler le code source de certains services. Hier, les pirates ont mis en ligne 37 Go de données. Cela concerne notamment Bing (moteur de recherche), Bing Cartes (équivalent de Google Maps) et Cortana (assistant vocal).

Microsoft Logo

Microsoft prend la parole sur le piratage de données

Sur son blog dédié à la sécurité, Microsoft explique que Lapsus$ (qu’il a décidé de nommer DEV-0537) a réussi à compromettre un seul compte et cela a suffi pour récupérer une importante quantité de données. Microsoft ajoute suivre les faits et gestes du groupe de pirates pour essayer de déterminer son origine et ses méthodes pour collecter des données sans se faire repérer.

« L’objectif des acteurs de DEV-0537 est d’obtenir un accès élevé par le biais d’informations d’identification volées qui permettent le vol de données et des attaques destructrices contre une organisation ciblée, aboutissant souvent à une extorsion », indique Microsoft. « Les tactiques et les objectifs indiquent qu’il s’agit d’un acteur cybercriminel motivé par le vol et la destruction », ajoute le groupe.

Microsoft tente de rassurer en expliquant que le vol du code source de certains services n’est pas suffisamment grave pour entraîner une élévation du risque. La société assure par ailleurs que ses équipes d’intervention ont mis fin aux activités des pirates à mi-chemin.

Cette semaine, l’acteur a déclaré publiquement qu’il avait obtenu l’accès à Microsoft et exfiltré des parties du code source. Aucun code ou donnée client n’a été impliqué dans les activités observées. Notre enquête a révélé qu’un seul compte avait été compromis, accordant un accès limité. Nos équipes de réponse en matière de cybersécurité se sont rapidement engagées à remédier au compte compromis et à empêcher toute autre activité.

Microsoft ne s’appuie pas sur le secret du code comme mesure de sécurité et la consultation du code source n’entraîne pas d’augmentation du risque. Les tactiques utilisées par DEV-0537 dans cette intrusion reflètent les tactiques et les techniques discutées sur ce blog. Notre équipe enquêtait déjà sur le compte compromis sur la base de renseignements sur les menaces lorsque l’acteur a rendu publique son intrusion. Cette divulgation publique a intensifié notre action, permettant à notre équipe d’intervenir et d’interrompre l’acteur au milieu de l’opération, limitant ainsi un impact plus large.

Microsoft n’est pas le premier piratage de Lapsus$. Le groupe a récemment réussi à s’infiltrer chez Nvidia, Samsung, Ubisoft ou encore Okta. Quelle sera la prochaine victime ?

Signaler une erreur dans le texte

Les sujets liés à ces tags pourraient vous interesser

Laisser un commentaire

Sauvegarder mon pseudo et mon adresse e-mail pour la prochaine fois.

Quelques règles à respecter :
  • 1. Restez dans le sujet de l'article
  • 2. Respectez les autres lecteurs : pas de messages agressifs, vulgaires, haineux,…
  • 3. Relisez-vous avant de soumettre un commentaire : pas de langage SMS, et vérifiez l'orthographe avant de valider (les navigateurs soulignent les fautes).
  • 4. En cas d'erreur, faute d'orthographe, et/ou omission dans l'article , merci de nous contacter via la page Contact.

Nous nous réservons le droit de supprimer les commentaires qui ne respectent pas ces règles


Les derniers articles

Fall Guys 1

Fall Guys passe Free-to-Play et arrive bientôt sur Switch et sur Xbox (trailer)

16 Mai. 2022 • 20:10
0 Jeux vidéo

Le party game/battle royale Fall Guys, qui connait toujours un très grand succès sur PlayStation, vient de faire sa révolution de...

Cybertruck

Tesla arrête de prendre les commandes de Cybertruck pour l’Europe et la Chine

16 Mai. 2022 • 19:50
0 Matériel

Tesla connait à nouveau de gros soucis sur sa supply chain, et en conséquence se voit contraint de prioriser ses commandes en fonction des...

The Boys saison 3

The Boys : un trailer sang pour sang pour la saison 3

16 Mai. 2022 • 19:20
0 Geekeries

Les super-héros les plus violents et les plus malaisants sont de retour avec du renfort dans le premier trailer de la saison 3 de The Boys ! Si...

promos high-tech

🔥 [#BonPlan] Les promos high-tech du 16 mai

16 Mai. 2022 • 19:10
1 Promos

Chaque jour nous dénichons pour vous des promos sur les produits Hig-Tech pour vous faire économiser le plus d’argent possible. Voici...

SFR Logo

SFR rachète l’opérateur virtuel (MVNO) Syma

16 Mai. 2022 • 19:01
0 Mobiles / Tablettes

SFR dispose déjà de plusieurs opérateurs virtuels (MVNO) et sa dernière acquisition en date concerne Syma Mobile. Ils...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site