Ne manquez plus aucune de nos publications :
Le département du Trésor des États-Unis a été victime d’une cyberattaque majeure, attribuée à un groupe de hackers parrainé par l’État chinois. Selon le New York Times, l’incident a eu lieu après qu’un hacker a pénétré BeyondTrust, le logiciel de gestion à distance tiers utilisé par le département.

Le 8 décembre, BeyondTrust a informé le département du Trésor d’une violation de sécurité. Les hackers ont réussi à dérober une clé utilisée par BeyondTrust pour sécuriser un service basé sur le cloud, permettant de fournir un support technique à distance aux utilisateurs des bureaux du Trésor. Grâce à cette clé, les pirates ont pu contourner les mesures de sécurité et accéder à distance aux postes de travail de certains utilisateurs, ainsi qu’à des documents non classifiés.
Après l’attaque, le département du Trésor a collaboré avec la Cybersecurity and Infrastructure Security Agency (CISA) et le FBI pour enquêter sur l’incident. Selon Michael Gwin, porte-parole du Trésor américain, le service compromis a été mis hors ligne et aucune preuve n’indique que les hackers ont maintenu l’accès aux systèmes ou aux informations du Trésor. Ce piratage semble être lié à un incident de sécurité que BeyondTrust a révélé plus tôt en décembre, impliquant une clé API compromise de son logiciel de support à distance.
Bien que BeyondTrust ait immédiatement révoqué la clé compromise et suspendu les instances concernées, cet incident soulève des inquiétudes quant à la sécurité des infrastructures critiques. Le département du Trésor a affirmé prendre très au sérieux les menaces pesant sur ses systèmes et renforcer sa défense cybernétique, en collaboration avec des partenaires du secteur public et privé.
Sony lève le voile sur la liste des jeux qui vont être disponibles sur le PlayStation Plus en août avec les abonnements Premium et...
Google annonce le Pixel Tag, un petit traqueur qui combine les technologies ultra wideband (UWB) et Bluetooth 6.0 pour localiser précisément...
Google a bien sûr profité de son événement Made by Google pour officialiser la Pixel Watch 5, présentée aux...
La croissance spectaculaire de Bluesky observée fin 2024 n’aura pas totalement résisté au temps. Si l’on en croit les...