La cyberattaque a débuté en mars, les pirates profitant d’une mise à jour d’un logiciel de surveillance développé par une entreprise du Texas et utilisé par des dizaines de milliers d’entreprises et d’administrations dans le monde.
Microsoft a reconnu, jeudi 31 décembre, que les pirates à l’origine de la gigantesque cyberattaque qui a visé des systèmes du gouvernement américain et d’entreprises privées étaient allés plus loin dans son réseau que ce que le géant des logiciels avait jusqu’alors reconnu.
Ces hackers, soupçonnés d’être liés à la Russie par les autorités américaines, ont eu accès au code informatique (source code), clé importante pour son système, de l’entreprise en piratant le compte d’un salarié, précise le groupe dans un billet de blog. L’attaque, qui a été plus loin que Microsoft ne l’avait pensé dans un premier temps, n’a toutefois pas permis de compromettre ou modifier un seul de ses logiciels, assure la société.
« Nous avons détecté une activité inhabituelle sur un petit nombre de comptes internes et après vérification, nous avons découvert qu’un compte avait été utilisé pour voir le code source dans un certain nombre de référentiels », a révélé Microsoft sur son blog consacré à la sécurité. Et de préciser :
« Le compte n’avait pas l’autorisation de modifier le code ou les systèmes d’ingénierie et notre enquête a confirmé ensuite qu’aucune modification n’avait été apportée. Ces comptes ont été examinés et modifiés .»
Selon Microsoft, cela « n’a pas mis en danger la sécurité de nos services ou des données clients, mais nous voulons être transparents et partager ce que nous avons appris alors que nous combattons ce que nous pensons être un acteur étatique très sophistiqué ». Microsoft avait précédemment relevé des « applications SolarWinds malfaisantes » dans ses systèmes.
Une cyberattaque lancée en mars
La cyberattaque a été lancée en mars dernier, selon les informations du gouvernement américain, les pirates profitant d’une mise à jour d’un logiciel de surveillance développé par une entreprise du Texas, SolarWinds, utilisé par des dizaines de milliers d’entreprises et d’administrations dans le monde.
Mi-décembre, cette attaque a touché des systèmes informatiques d’agences du gouvernement américain, parmi lesquelles les départements d’Etat, du commerce, le Trésor, la sécurité intérieure et les instituts nationaux de la santé.
Le chef de la diplomatie Mike Pompeo et le ministre de la justice d’alors Bill Barr, des proches de Donald Trump, ont estimé que Moscou était derrière la cyberattaque, un avis non partagé par le président américain. M. Trump a en effet minimisé l’opération et le rôle supposé de la Russie.
Le Monde avec AFP
Facebook Comments