KultureGeek Internet Des hackers chinois profitent d’une faille du cloud Microsoft pour espionner les Etats-Unis et l’Europe

Des hackers chinois profitent d’une faille du cloud Microsoft pour espionner les Etats-Unis et l’Europe

2 min.
12 Juil. 2023 • 18:22
0

Dans deux articles de blog récents, Microsoft a révélé qu’un groupe de hackers originaire de Chine, identifié comme « Storm-0558 », était parvenu à infiltrer des systèmes de messagerie à des fins de collecte de renseignements. Le groupe a piraté avec succès plusieurs comptes de messagerie associés à environ 25 organisations, y compris des agences gouvernementales et des comptes de particuliers en Europe occidentale et aux États-Unis. Le gouvernement américain a informé Microsoft du hack, suite à quoi la firme de Redmond a déclenché une enquête immédiate afin d’identifier la source de la faille au sein de leur service de cloud.

Hacker

Les pirates ont utilisé de faux jetons d’authentification afin d’obtenir l’accès non autorisé à certains comptes de messagerie via Outlook Web Access dans Exchange Online (OWA) et Outlook.com. L’intrusion est passée sous les radars durant une période d’un mois (!!), jusqu’à ce que Microsoft lance son enquête le 16 juin dernier. Fort heureusement, l’attaque ne semble pas avoir compromis les comptes de messagerie liés au Pentagone, à l’armée ou à la communauté du renseignement américain.

Suite à cette tentative d’infiltration de son cloud, Microsoft a renforcé sa cybersécurité en incorporant notamment d’importants systèmes de détections automatisées permettant d’identifier les activités suspectes liées à une attaque . Microsoft collabore aussi avec l’agence de cyberdéfense du Department of Homeland Security pour protéger les utilisateurs ciblés par « Storm-0558 ». On notera que par soucis de sécurité, les noms des organisations et des agences gouvernementales infiltrées par les pirates n’ont pas été rendus publics. Ce n’est bien sûr pas la première fois qu’un group de hackers chinois tente d’espionner des messageries et des comptes américains. En 2020, le piratage de SolarWinds avait exposé de nombreux réseaux gouvernementaux et d’entreprise, et touché jusqu’à 18 000 clients de SolarWinds via l’ordinateur d’un employé de Microsoft (encore !).

SOURCEThe Verge

Signaler une erreur dans le texte

Les sujets liés à ces tags pourraient vous interesser

Lisez aussi ces autres articles !

Pas d'articles en relation.

Désolé, les commentaires sont fermés.

Les derniers articles

Warren Spector

Warren Spector prend sa retraite après 44 ans à révolutionner le jeu vidéo (Deus Ex, Ultima, System Shock…)

19 Août. 2026 • 12:40
0 Jeux vidéo

Warren Spector, figure majeure du jeu vidéo moderne, annonce sa retraite après près de 44 ans de carrière. Le créateur...

Nvidia puce GH200 1

Nvidia H200 : la Chine autorise ByteDance et Tencent à importer 10 000 puces IA chacun

19 Août. 2026 • 11:15
0 Matériel

La Chine entrouvre finalement la porte aux puissantes puces H200 de Nvidia. ByteDance et Tencent auraient chacun reçu environ 10 000 GPU au cours...

15392481-exoplanetes-habitables-le-palmares-des-planetes-a-observer-de-plus-pres

Des planètes habitables auraient pu apparaître seulement 100 millions d’années après le Big Bang

19 Août. 2026 • 9:45
1 Science

Des mondes rocheux potentiellement habitables auraient-ils pu apparaître presque immédiatement à l’échelle cosmique ? Une...

Fuite GTA 6

GTA 6 : des vidéos du gameplay fuitent avant la présentation

18 Août. 2026 • 22:35
4 Jeux vidéo

Rockstar Games fait l’objet d’un nouveau leak, avec des vidéos du gameplay de Grand Theft Auto VI (GTA 6) qui sont postées...

Impots Logo

Après le piratage des impôts, le gouvernement dévoile un plan pour renforcer la cybersécurité

18 Août. 2026 • 20:41
4 Internet

À l’occasion d’une conférence de presse au ministère de l’Économie, le ministre de l’Action et des...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site