Faille chez Microsoft: 30 000 organisations américaines victimes de hackers chinois

Logo de Microsoft. (Photo, AFP/Archives)
Logo de Microsoft. (Photo, AFP/Archives)
Short Url
Publié le Samedi 06 mars 2021

Faille chez Microsoft: 30 000 organisations américaines victimes de hackers chinois

  • Cet « acteur hautement qualifié et sophistiqué », a déjà ciblé des entreprises aux USA, notamment dans le domaine de la recherche médicale, des cabinets d'avocats et des universités
  • Microsoft avertit que les hackers exploitaient des failles de sécurité dans ses services de messagerie Exchange pour voler les données de ses utilisateurs professionnels

SAN FRANCISCO : Des dizaines de milliers d'entreprises, villes et institutions locales aux Etats-Unis ont subi des attaques d'un groupe de hackers soutenus par l'Etat chinois, selon un spécialiste de la cybersécurité qui a donné des détails vendredi sur un piratage de la messagerie de Microsoft.

« Au moins 30 000 organisations (...) ont été piratées ces derniers jours par une unité chinoise de cyber espionnage inhabituellement agressive, qui se concentre sur le vol d'emails, d'après des sources multiples », a indiqué Brian Krebs sur son blog KrebsonSecurity.

Microsoft a averti mardi que les hackers du groupe baptisé « Hafnium » exploitaient des failles de sécurité dans ses services de messagerie Exchange pour voler les données de ses utilisateurs professionnels.

Cet « acteur hautement qualifié et sophistiqué », selon le géant de l'informatique, a par le passé déjà ciblé des entreprises aux Etats-Unis, notamment dans le domaine de la recherche sur les maladies infectieuses, des cabinets d'avocats, des universités, des entreprises de défense, des groupes de réflexion et des ONG.

« Le groupe d'espionnage exploite quatre nouvelles failles dans le logiciel Exchange et a semé des outils chez des centaines de milliers d'organisations dans le monde, qui donne aux attaquants un contrôle à distance total sur les systèmes infectés », a détaillé Brian Krebs.

« La menace est active », a souligné Jen Psaki, la porte-parole de la Maison Blanche, lors d'un point presse vendredi.

L'attaque « pourrait avoir un impact très étendu », a-t-elle ajouté, avant d'appeler les collectivités « qui utilisent ces serveurs à agir maintenant pour se protéger ».

Mardi le directeur de Microsoft, Tom Burt, avait déclaré que sa société avait publié des mises à jour pour corriger les failles, et exhorté les clients à les appliquer.

« Nous savons que de nombreux acteurs étatiques et des groupes criminels agiront rapidement pour tirer profit de tout système non corrigé », avait-il averti. « Appliquer rapidement les correctifs est la meilleure protection contre cette attaque. »

Selon Microsoft, Hafnium est basé en Chine mais opère par le biais de serveurs privés virtuels loués aux Etats-Unis.

L'année dernière, Pékin avait accusé Washington de diffamation à la suite d'allégations selon lesquelles des pirates informatiques chinois tentaient de voler des recherches sur le coronavirus.


Iran: le négociateur en chef conditionne toute discussion avec les Etats-Unis aux «lignes rouges» fixées par Téhéran

L'Iran et les Etats-Unis ont signé cette semaine un protocole d'accord pour mettre fin à plus de trois mois de guerre au Moyen-Orient. (AFP)
L'Iran et les Etats-Unis ont signé cette semaine un protocole d'accord pour mettre fin à plus de trois mois de guerre au Moyen-Orient. (AFP)
Short Url
  • "Si l'ennemi se montre excessif" dans ses demandes, "nous avons prouvé que nous sommes prêts à riposter et que nous n'hésiterons pas à infliger une réponse cinglante", a ajouté celui qui est aussi le président du Parlement
  • L'Iran et les Etats-Unis ont signé cette semaine un protocole d'accord pour mettre fin à plus de trois mois de guerre au Moyen-Orient

TEHERAN: Le chef de l'équipe de négociation iranienne, Mohammad Bagher Ghalibaf, a insisté vendredi sur le nécessaire respect des "lignes rouges" de l'Iran lors des futurs pourparlers avec les Etats-Unis.

"Comme nous l'avons démontré tout au long des négociations précédentes, nous restons fermes dans le respect des conditions et des lignes rouges fixées, et dans la défense des intérêts de la nation iranienne", a déclaré l'influent M. Ghalibaf, cité par l'agence Irna.

"Si l'ennemi se montre excessif" dans ses demandes, "nous avons prouvé que nous sommes prêts à riposter et que nous n'hésiterons pas à infliger une réponse cinglante", a ajouté celui qui est aussi le président du Parlement.

L'Iran et les Etats-Unis ont signé cette semaine un protocole d'accord pour mettre fin à plus de trois mois de guerre au Moyen-Orient.

Le président iranien Massoud Pezeshkian, qui a paraphé l'accord à distance avec son homologue américain Donald Trump, a publié une déclaration similaire, réaffirmant que les intérêts nationaux demeuraient la "ligne rouge" de son pays, sans plus de précisions.

Cette signature doit ouvrir la voie à des négociations plus poussées et techniques, d'une durée reconductible de 60 jours, centrées sur le programme nucléaire iranien en vue d'un accord définitif.

Mais de premiers pourparlers, prévus vendredi en Suisse, ont été annulés.

Les propos de M. Ghalibaf font suite à un communiqué du guide suprême iranien, Mojtaba Khamenei, faisant part de ses réserves pour le protocole d'accord qu'il a finalement autorisé.

Il prévoit notamment la fin de la guerre sur tous les fronts, y compris au Liban. Mais des frappes israéliennes dans la nuit de jeudi à vendredi dans le sud du Liban ont fait 18 morts et 33 blessés, selon les autorités libanaises, Israël déplorant de son côté la perte de quatre soldats.

L'accord a par ailleurs permis la levée du blocus naval américain imposé depuis deux mois aux ports iraniens et la réouverture par Téhéran du détroit d'Ormuz, voie maritime cruciale pour les hydrocarbures.

En Iran, le texte suscite l'opposition de certains conservateurs, hostiles à des concessions, notamment sur le contrôle du stratégique détroit.

"Les Américains ne respectent aucun engagement, ils n'ont jamais été loyaux envers aucun accord et ils ne le seront jamais", a ainsi déclaré Hossein Shariatmadari, rédacteur en chef du journal ultraconservateur Kayhan, lors d'une interview jeudi accordée à la télévision d'Etat.

"Le détroit d'Ormuz est le moyen d'obtenir des compensations" lors des négociations, a-t-il estimé.


Vance lance un avertissement aux critiques de Trump en Israël

JD Vance s'en est pris jeudi aux responsables israéliens qui critiquent Donald Trump et sa stratégie en Iran, en leur demandant d'"ouvrir les yeux" tout en rappelant la dépendance du pays au soutien militaire de Washington. (AFP)
JD Vance s'en est pris jeudi aux responsables israéliens qui critiquent Donald Trump et sa stratégie en Iran, en leur demandant d'"ouvrir les yeux" tout en rappelant la dépendance du pays au soutien militaire de Washington. (AFP)
Short Url
  • "Si j'étais au gouvernement israélien, peut-être que je n'attaquerais pas le seul allié puissant qui me reste sur la planète" a-t-il averti
  • "Le problème d'Israël ce n'est pas Donald Trump, et ceux qui en Israël pensent que le président des Etats-Unis est leur plus gros problème doivent ouvrir les yeux et prendre conscience de la réalité", a conclu le vice-président

WASHINGTON: JD Vance s'en est pris jeudi aux responsables israéliens qui critiquent Donald Trump et sa stratégie en Iran, en leur demandant d'"ouvrir les yeux" tout en rappelant la dépendance du pays au soutien militaire de Washington.

"Ce que je veux dire, et cela me dérange, c'est qu'il y a des gens dans le gouvernement de Bibi (le surnom du Premier ministre israélien Benjamin Netanyahu, ndlr) qui se sont exprimés pour attaquer l'accord et qui d'une certaine manière ont attaqué le président des Etats-Unis très personnellement", a dit le vice-président américain pendant une conférence de presse.

"Mon message pour eux est double. D'abord, Donald J. Trump est le seul chef d'Etat dans le monde entier qui est compréhensif envers Israël aujourd'hui, et il se trouve être le chef d'Etat de la première puissance mondiale", a poursuivi JD Vance.

"Si j'étais au gouvernement israélien, peut-être que je n'attaquerais pas le seul allié puissant qui me reste sur la planète" a-t-il averti.

"Le second message que je voudrais lancer à certains de ces ministres qui attaquent le président des Etats-Unis - Bibi, et c'est tout à son honneur, n'a pas pris cette voie - c'est que ces trois derniers mois, deux tiers des armes défensives qui ont protégé votre pays ont été fabriquées par des mains américaines et payées par les contribuables américains", a ajouté JD Vance.

"Le problème d'Israël ce n'est pas Donald Trump, et ceux qui en Israël pensent que le président des Etats-Unis est leur plus gros problème doivent ouvrir les yeux et prendre conscience de la réalité", a conclu le vice-président.


Trump veut soumettre l'accord avec l'Iran au Congrès

 Donald Trump a dit mardi vouloir soumettre l'accord avec l'Iran au Congrès américain, et promis par ailleurs d'en donner lecture à la virgule près à la presse. (AFP)
Donald Trump a dit mardi vouloir soumettre l'accord avec l'Iran au Congrès américain, et promis par ailleurs d'en donner lecture à la virgule près à la presse. (AFP)
Short Url
  • "Je n'ai jamais pensé à l'envoyer" au Parlement, a déclaré le président américain, interrogé à ce sujet en marge du sommet du G7 à Evian
  • "Mais je vais l'envoyer au Congrès. J'aime cette idée", a-t-il dit pendant un échange avec la presse

EVIAN: Donald Trump a dit mardi vouloir soumettre l'accord avec l'Iran au Congrès américain, et promis par ailleurs d'en donner lecture à la virgule près à la presse.

"Je n'ai jamais pensé à l'envoyer" au Parlement, a déclaré le président américain, interrogé à ce sujet en marge du sommet du G7 à Evian. "Mais je vais l'envoyer au Congrès. J'aime cette idée", a-t-il dit pendant un échange avec la presse.

Interrogé sur le texte de l'accord avec l'Iran, déjà signé électroniquement et qui fera l'objet d'une cérémonie de signature vendredi à Genève, Donald Trump a promis à nouveau de le rendre public.

"Je ne vais pas seulement le publier, je vais sûrement donner une conférence de presse et vous le lire à la virgule près pour être sûr que la presse le couvre correctement", a lancé le dirigeant républicain.

Il avait déjà indiqué vouloir attendre après la cérémonie de signature vendredi pour publier le texte.