Une crise mondiale de cybersécurité est en cours après qu’un piratage chinois a ciblé le logiciel de messagerie d’entreprise de Microsoft, infectant à ce jour au moins 60000 victimes

Une attaque sophistiquée contre le logiciel de messagerie professionnelle largement utilisé de Microsoft Corp. se transforme en une crise mondiale de cybersécurité, alors que les pirates se précipitent pour infecter autant de victimes que possible avant que les entreprises ne puissent sécuriser leurs systèmes informatiques. L’attaque, qui, selon Microsoft, a commencé avec un groupe de piratage soutenu par le gouvernement chinois, a jusqu’à présent fait au moins 60000 victimes connues dans le monde, selon un ancien haut responsable américain au courant de l’enquête. Beaucoup d’entre eux semblent être des petites ou moyennes entreprises prises dans un large filet que les attaquants ont lancé alors que Microsoft s’efforçait de mettre fin au piratage.

Les victimes identifiées à ce jour comprennent des banques et des fournisseurs d’électricité, ainsi que des maisons pour personnes âgées et une entreprise de crème glacée, selon Huntress, une société basée à Ellicott City, dans le Maryland, qui surveille la sécurité des clients, dans un article de blog vendredi.

Une société américaine de cybersécurité qui a demandé à ne pas être nommée a déclaré que ses experts travaillaient seuls avec au moins 50 victimes, essayant de déterminer rapidement quelles données les pirates auraient pu prendre tout en essayant de les éjecter.

L’escalade rapide de l’attaque a suscité l’inquiétude des responsables de la sécurité nationale des États-Unis, en partie parce que les pirates ont pu frapper tellement de victimes si rapidement. Les chercheurs disent que dans les phases finales de l’attaque, les pirates semblent avoir automatisé le processus, ramassant des dizaines de milliers de nouvelles victimes à travers le monde en quelques jours.

«Nous entreprenons une réponse de l’ensemble du gouvernement pour évaluer et traiter l’impact», a écrit samedi un responsable de la Maison Blanche dans un e-mail. «Il s’agit d’une menace active toujours en développement et nous exhortons les opérateurs de réseau à la prendre très au sérieux.»

Lire la suite sur:

https://www.bloomberg.com/news/articles/2021-03-07/hackers-breach-thousands-of-microsoft-customers-around-the-world