KultureGeek Internet Des hackers chinois profitent d’une faille du cloud Microsoft pour espionner les Etats-Unis et l’Europe

Des hackers chinois profitent d’une faille du cloud Microsoft pour espionner les Etats-Unis et l’Europe

2 min.
12 Juil. 2023 • 18:22
0

Dans deux articles de blog récents, Microsoft a révélé qu’un groupe de hackers originaire de Chine, identifié comme « Storm-0558 », était parvenu à infiltrer des systèmes de messagerie à des fins de collecte de renseignements. Le groupe a piraté avec succès plusieurs comptes de messagerie associés à environ 25 organisations, y compris des agences gouvernementales et des comptes de particuliers en Europe occidentale et aux États-Unis. Le gouvernement américain a informé Microsoft du hack, suite à quoi la firme de Redmond a déclenché une enquête immédiate afin d’identifier la source de la faille au sein de leur service de cloud.

Hacker

Les pirates ont utilisé de faux jetons d’authentification afin d’obtenir l’accès non autorisé à certains comptes de messagerie via Outlook Web Access dans Exchange Online (OWA) et Outlook.com. L’intrusion est passée sous les radars durant une période d’un mois (!!), jusqu’à ce que Microsoft lance son enquête le 16 juin dernier. Fort heureusement, l’attaque ne semble pas avoir compromis les comptes de messagerie liés au Pentagone, à l’armée ou à la communauté du renseignement américain.

Suite à cette tentative d’infiltration de son cloud, Microsoft a renforcé sa cybersécurité en incorporant notamment d’importants systèmes de détections automatisées permettant d’identifier les activités suspectes liées à une attaque . Microsoft collabore aussi avec l’agence de cyberdéfense du Department of Homeland Security pour protéger les utilisateurs ciblés par « Storm-0558 ». On notera que par soucis de sécurité, les noms des organisations et des agences gouvernementales infiltrées par les pirates n’ont pas été rendus publics. Ce n’est bien sûr pas la première fois qu’un group de hackers chinois tente d’espionner des messageries et des comptes américains. En 2020, le piratage de SolarWinds avait exposé de nombreux réseaux gouvernementaux et d’entreprise, et touché jusqu’à 18 000 clients de SolarWinds via l’ordinateur d’un employé de Microsoft (encore !).

Les sujets liés à ces tags pourraient vous interesser

Désolé, les commentaires sont fermés.

Les derniers articles

Steam Machine

Steam Machine : Valve maintient la sortie en 2026, après une confusion

7 Mar. 2026 • 8:00
0 Jeux vidéo

Valve a brièvement alarmé les joueurs qui attendent la Steam Machine en publiant un message indiquant « nous espérons livrer en...

Mario Nintendo

Nintendo poursuit le gouvernement américain pour les droits de douane de Trump

6 Mar. 2026 • 22:40
0 Jeux vidéo

Nintendo of America a déposé une plainte devant le Tribunal de commerce international des États-Unis contre le gouvernement...

DART NASA

La mission DART de la NASA aurait modifié l’orbite d’un duo d’astéroïdes autour du Soleil

6 Mar. 2026 • 20:16
3 Science

La mission DART (Double Asteroid Redirection Test) de la NASA continue de révéler des résultats spectaculaires pour la défense...

The Last of Us Part 2 Ellie Arme

PlayStation Store : Sony teste la tarification dynamique des jeux

6 Mar. 2026 • 20:06
0 Jeux vidéo

Sony expérimente discrètement la tarification dynamique sur le PlayStation Store : un même jeu PS5 peut afficher des prix...

Metro Londres

Un piratage des transports de Londres a entraîné la fuite des données de 10 millions de personnes

6 Mar. 2026 • 18:50
1 Internet

C’est l’une des plus grandes fuites de données de l’histoire britannique. La BBC révèle que la cyberattaque subie...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site