Une faille de sécurité dans un produit Microsoft touche le gouvernement américain et les agences étatiques dans une cyberattaque mondiale
- Des pirates ont exploité une vulnérabilité zero-day dans les serveurs Microsoft SharePoint, ciblant les agences fédérales américaines et d’autres entités.
- La violation de données affecte les serveurs SharePoint sur site, et non les services cloud de Microsoft tels que Microsoft 365.
- L'Agence américaine pour la cybersécurité et l'infrastructure (CISA) et ses partenaires internationaux enquêtent sur cette attaque.
Des pirates ont lancé une cyberattaque à grande échelle exploitant une faille critique dans le logiciel SharePoint Server largement utilisé par Microsoft.
Selon les responsables gouvernementaux, la brèche a compromis les agences gouvernementales fédérales et étatiques des États-Unis, des universités, des entreprises énergétiques et même des infrastructures de télécommunications en Asie.
La vulnérabilité réside dans les serveurs SharePoint sur site—systèmes utilisés en interne pour stocker et partager des documents—et non dans les services cloud de Microsoft comme Microsoft 365, ce qui en fait des cibles privilégiées pour les attaquants.
La faille est qualifiée de vulnérabilité « zero-day », une nouvelle vulnérabilité logicielle pour laquelle Microsoft n’a encore produit aucun correctif. Les organisations n’ont eu aucun jour pour se préparer, ouvrant la porte à des milliers d’institutions.
Selon les chercheurs en sécurité, les pirates ont pénétré les systèmes de plus de 50 organisations, y compris plusieurs agences gouvernementales européennes, une entreprise énergétique dans un grand État américain et une université au Brésil.
Dans un État de l’est des États-Unis, les attaquants ont pris le contrôle d’un ensemble de documents destinés à la divulgation publique, puis les ont maintenus en suspens afin que l’agence ne puisse ni les récupérer ni les retirer.
Microsoft tarde à publier un correctif alors que la brèche s’étend
L’agence américaine de cybersécurité et des infrastructures (CISA) et les autorités de cybersécurité du Canada et de l’Australie enquêtent activement sur la brèche. Microsoft n’a pas encore publié de correctif pour la vulnérabilité du serveur SharePoint, forçant les organisations touchées à compter sur des correctifs temporaires—comme l’ajustement des configurations de serveur ou la mise hors ligne des systèmes—pour atténuer le risque.
Microsoft a confirmé la brèche et publié une alerte mais n’a rien dit publiquement. L’entreprise a exhorté les utilisateurs à appliquer des paramètres de verrouillage et à retirer les serveurs exposés d’Internet pour atténuer l’exposition.
Le Center for Internet Security, qui travaille avec les gouvernements locaux aux États-Unis, a déclaré avoir envoyé des avertissements à environ 100 organisations potentiellement touchées, y compris des écoles publiques et des universités. La réaction a également été entravée par des coupes de financement plus récentes, qui ont réduit d’au moins 60 % le personnel des opérations de renseignement sur les menaces et de réponse.
Randy Rose, le vice-président du Center for Internet Security, a déclaré qu’il a fallu six heures samedi soir pour compléter les notifications. Il a ajouté que le processus aurait été beaucoup plus rapide si leurs équipes n’avaient pas été réduites.
CISA, actuellement dirigée par son directeur désigné à titre intérimaire en attendant la confirmation, a maintenu que son personnel a travaillé sans relâche. Marci McCarthy, une porte-parole de l’agence, a déclaré que personne n’avait été absent au moment critique.
Des échecs de sécurité suscitent un examen accru de Microsoft
Le dernier incident s’ajoute à une vague de préoccupations concernant la capacité de Microsoft à sécuriser ses logiciels, alors que l’entreprise reste un fournisseur technologique principal pour les gouvernements dans de nombreuses régions du monde.
Le Département de la Sécurité intérieure a déclaré que les attaquants pourraient s’être tournés vers une vulnérabilité SharePoint précédemment corrigée. Cela souligne la stratégie répétée de Microsoft de fournir des correctifs étroitement ciblés qui ne bouchent pas les trous connexes encore à exploiter.
Les professionnels de la sécurité de l’information sont préoccupés par le les implications à long terme de la brèche. Une fois à l’intérieur des serveurs SharePoint internes, les attaquants ont un chemin vers les systèmes sensibles sur lesquels vous comptez au travail, tels que Outlook, Teams et d’autres. Certains pirates, a-t-il dit, avaient volé des clés cryptographiques qui pourraient être utilisées pour se reconnecter aux serveurs, même après l’installation de correctifs.
Un chercheur impliqué dans la réponse, qui a demandé l’anonymat en raison de l’enquête fédérale en cours, a mis en garde contre le fait que la publication d’un correctif lundi ou mardi n’aiderait personne qui avait déjà été compromis au cours des 72 dernières heures.
L’année dernière, un panel désigné par le gouvernement américain a critiqué Microsoft pour sa gestion d’une cyberattaque chinoise ciblée des systèmes de messagerie fédéraux, y compris les messages générés par l’ancienne secrétaire d’État Gina Raimondo. Dans cette affaire, l’entreprise a déclaré que sa plateforme cloud avait été exploitée pour accéder illégalement à des communications sensibles.
L’entreprise a fait face à de nouvelles critiques la semaine dernière après que ProPublica ait rapporté que Microsoft avait embauché des ingénieurs en Chine pour travailler sur des projets cloud liés à l’armée américaine. Vendredi, Microsoft a annoncé qu’elle n’emploierait plus d’ingénieurs sur les systèmes liés au Pentagone en Chine.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Nellius Irene
Nellius est diplômée en gestion d'entreprise et en informatique, avec cinq ans d'expérience dans l'industrie des cryptomonnaies. Elle est également diplômée de Bitcoin Dada. Nellius a contribué à des publications médiatiques de premier plan, dont BanklessTimes, Cryptobasic et Riseup Media.
