Faille chez Microsoft: 30 000 organisations américaines victimes de hackers chinois

Logo de Microsoft. (Photo, AFP/Archives)
Logo de Microsoft. (Photo, AFP/Archives)
Short Url
Publié le Samedi 06 mars 2021

Faille chez Microsoft: 30 000 organisations américaines victimes de hackers chinois

  • Cet « acteur hautement qualifié et sophistiqué », a déjà ciblé des entreprises aux USA, notamment dans le domaine de la recherche médicale, des cabinets d'avocats et des universités
  • Microsoft avertit que les hackers exploitaient des failles de sécurité dans ses services de messagerie Exchange pour voler les données de ses utilisateurs professionnels

SAN FRANCISCO : Des dizaines de milliers d'entreprises, villes et institutions locales aux Etats-Unis ont subi des attaques d'un groupe de hackers soutenus par l'Etat chinois, selon un spécialiste de la cybersécurité qui a donné des détails vendredi sur un piratage de la messagerie de Microsoft.

« Au moins 30 000 organisations (...) ont été piratées ces derniers jours par une unité chinoise de cyber espionnage inhabituellement agressive, qui se concentre sur le vol d'emails, d'après des sources multiples », a indiqué Brian Krebs sur son blog KrebsonSecurity.

Microsoft a averti mardi que les hackers du groupe baptisé « Hafnium » exploitaient des failles de sécurité dans ses services de messagerie Exchange pour voler les données de ses utilisateurs professionnels.

Cet « acteur hautement qualifié et sophistiqué », selon le géant de l'informatique, a par le passé déjà ciblé des entreprises aux Etats-Unis, notamment dans le domaine de la recherche sur les maladies infectieuses, des cabinets d'avocats, des universités, des entreprises de défense, des groupes de réflexion et des ONG.

« Le groupe d'espionnage exploite quatre nouvelles failles dans le logiciel Exchange et a semé des outils chez des centaines de milliers d'organisations dans le monde, qui donne aux attaquants un contrôle à distance total sur les systèmes infectés », a détaillé Brian Krebs.

« La menace est active », a souligné Jen Psaki, la porte-parole de la Maison Blanche, lors d'un point presse vendredi.

L'attaque « pourrait avoir un impact très étendu », a-t-elle ajouté, avant d'appeler les collectivités « qui utilisent ces serveurs à agir maintenant pour se protéger ».

Mardi le directeur de Microsoft, Tom Burt, avait déclaré que sa société avait publié des mises à jour pour corriger les failles, et exhorté les clients à les appliquer.

« Nous savons que de nombreux acteurs étatiques et des groupes criminels agiront rapidement pour tirer profit de tout système non corrigé », avait-il averti. « Appliquer rapidement les correctifs est la meilleure protection contre cette attaque. »

Selon Microsoft, Hafnium est basé en Chine mais opère par le biais de serveurs privés virtuels loués aux Etats-Unis.

L'année dernière, Pékin avait accusé Washington de diffamation à la suite d'allégations selon lesquelles des pirates informatiques chinois tentaient de voler des recherches sur le coronavirus.


Israël se dit prêt à répondre «avec force» à toute attaque iranienne

Israël s'est engagé dans la guerre au Moyen-Orient aux côtés des États-Unis fin février, mais est resté en retrait sur le plan militaire depuis que le président Donald Trump a conclu un accord de cessez-le-feu en avril. (AFP)
Israël s'est engagé dans la guerre au Moyen-Orient aux côtés des États-Unis fin février, mais est resté en retrait sur le plan militaire depuis que le président Donald Trump a conclu un accord de cessez-le-feu en avril. (AFP)
Short Url
  • Le ministre des Affaires étrangères, Gideon Saar a lui assuré qu'Israël n'avait "pas l'intention de rejoindre la guerre pour le moment"
  • "Si nous sommes attaqués par l'Iran, nous répondrons certainement avec force, mais je ne suis pas sûr que l'Iran commette cette erreur", a-t-il déclaré dans un entretien à la chaîne de télévision France 24 diffusé mercredi

JERUSALEM: Israël s'est dit mercredi prêt à riposter "avec force" à une éventuelle attaque iranienne, en pleine reprise des hostilités entre Téhéran et Washington.

Israël a lancé la guerre au Moyen-Orient aux côtés des Etats-Unis fin février, mais est resté en retrait sur le plan militaire après la signature d'un accord de cessez-le-feu entre Washington et Téhéran en avril, même lorsque que celui-ci a volé en éclats avec de nouveaux affrontements.

Mercredi, l'Iran a mené des frappes sur plusieurs pays de la région en réponse à des bombardements américains.

"Pour le moment, (les Iraniens) mènent des frappes dans toute la région, sauf sur nous. Mais il est possible qu'ils nous attaquent et nous y sommes préparés", a déclaré le ministre de la Défense, Israël Katz, lors d'une conférence organisée par le média israélien Ynet.

Le ministre des Affaires étrangères, Gideon Saar a lui assuré qu'Israël n'avait "pas l'intention de rejoindre la guerre pour le moment".

"Si nous sommes attaqués par l'Iran, nous répondrons certainement avec force, mais je ne suis pas sûr que l'Iran commette cette erreur", a-t-il déclaré dans un entretien à la chaîne de télévision France 24 diffusé mercredi.

M. Katz a de son côté également avancé que les avions militaires israéliens étaient "prêts à décoller", et affirmé que les Iraniens "aimaient bien attaquer lors des fêtes juives".

Israël a plusieurs fois fait face dans son histoire à des attaques lors de fêtes juives - mais pas de la part de l'Iran - un souvenir qui affleure à chaque fois qu'approchent des périodes fériées.

C'est le cas par exemple de la guerre du Kippour en 1973, déclenchée par une attaque surprise de l'Egypte et de la Syrie le jour de Yom Kippour. Ou de l'attaque sans précédent menée par le Hamas palestinien le 7 octobre 2023, jour de Shabbat et de la fête juive de Simchat Torah.

Les fêtes juives d'automne commenceront à la tombée de la nuit le 11 septembre avec Rosh Hashana, le Nouvel An juif, suivi de Yom Kippour du 20 au 21 septembre et de Souccot à partir du 25 septembre.

L'activité ralentit considérablement en Israël pendant cette période, mais l'armée et les forces de sécurité restent traditionnellement très mobilisées.


Allemagne: ouverture d'une enquête antiterroriste après un attentat près d'une centrale thermique

Les enquêteurs étudient deux pistes possibles: "un sabotage téléguidé par un Etat étranger" et un acte "d'extrémiste de gauche". (AFP)
Les enquêteurs étudient deux pistes possibles: "un sabotage téléguidé par un Etat étranger" et un acte "d'extrémiste de gauche". (AFP)
Short Url
  • "Outre les soupçons de perturbation de services publics, de déclenchement d'une explosion à l'aide d'explosifs et de destruction d'équipements de travail essentiels, une enquête pour formation d'une organisation terroriste a également été ouverte"
  • Par ailleurs, après une panne mardi soir d'un poste électrique de l'opérateur Amprion à Bergheim, dans l'ouest du pays, les autorités allemandes ont indiqué soupçonner "un acte de sabotage"

BERLIN: La police allemande a annoncé mercredi l'ouverture d'une enquête antiterroriste après un attentat mardi contre un poste électrique près d'une centrale thermique à Jänschwalde (est), qui a endommagé plusieurs lignes électriques et provoqué une brève interruption de l'alimentation.

"Outre les soupçons de perturbation de services publics, de déclenchement d'une explosion à l'aide d'explosifs et de destruction d'équipements de travail essentiels, une enquête pour formation d'une organisation terroriste a également été ouverte", a indiqué la préfecture de police du Land de Brandebourg à Potsdam.

Par ailleurs, après une panne mardi soir d'un poste électrique de l'opérateur Amprion à Bergheim, dans l'ouest du pays, les autorités allemandes ont indiqué soupçonner "un acte de sabotage".

Lors d'une conférence de presse donnée mercredi à Düsseldorf (ouest), le ministre de l'Intérieur de l'Etat régional de Rhénanie du Nord-Westphalie, Herbert Reul, a déclaré qu'il existait "un soupçon initial de sabotage dirigé contre l'ordre constitutionnel".

Les enquêteurs étudient deux pistes possibles: "un sabotage téléguidé par un Etat étranger" et un acte "d'extrémiste de gauche", a ajouté M. Reul.


Trump promet de bombarder l'Iran «bien plus durement» si le pays réplique aux dernières frappes américaines

Donald Trump a menacé de bombarder l'Iran "bien plus durement" si le pays répliquait aux frappes menées mardi par l'armée américaine, qu'il a qualifiées de "puissantes". (AFP)
Donald Trump a menacé de bombarder l'Iran "bien plus durement" si le pays répliquait aux frappes menées mardi par l'armée américaine, qu'il a qualifiées de "puissantes". (AFP)
Short Url
  • "Si la nation en faillite qu'est l'Iran riposte à cette attaque parfaitement justifiée, elle sera de nouveau frappée, bien plus durement", a écrit le président américain sur son réseau Truth Social
  • Pour sa part, le Commandement militaire américain pour le Moyen-Orient (Centcom) a annoncé mardi avoir déclenché de nouvelles frappes contre l'Iran, dans une courte déclaration publiée sur le réseau X

WASHINGTON: Donald Trump a menacé de bombarder l'Iran "bien plus durement" si le pays répliquait aux frappes menées mardi par l'armée américaine, qu'il a qualifiées de "puissantes".

"Si la nation en faillite qu'est l'Iran riposte à cette attaque parfaitement justifiée, elle sera de nouveau frappée, bien plus durement", a écrit le président américain sur son réseau Truth Social.

Pour sa part, le Commandement militaire américain pour le Moyen-Orient (Centcom) a annoncé mardi avoir déclenché de nouvelles frappes contre l'Iran, dans une courte déclaration publiée sur le réseau X.

"Aujourd'hui à 12h00 (16h00 GMT), les forces américaines ont commencé à frapper des cibles des Gardiens de la révolution en Iran", a indiqué le Centcom, disant répondre "à de récentes attaques des Gardiens de la révolution contre la navigation commerciale dans le détroit d'Ormuz et contre des militaires américains déployés dans la région."

La télévision d'Etat iranienne a fait état de plusieurs explosions entendues dans le sud du pays, près de Bandar Abbas et de l'île de Qeshm, à proximité du détroit d'Ormuz, passage stratégique pour le commerce de pétrole, où le trafic maritime a considérablement baissé après le déclenchement de la guerre au Moyen-Orient le 28 février.

Les Etats-Unis avaient mené dimanche des frappes, les premières en un mois, contre des lanceurs situés sur une île iranienne.

L'Iran avait riposté en attaquant au moyen de missiles et de drones des cibles américaines en Jordanie et aux Emirats arabes unis, tout en affirmant par la voix de son président Massoud Pezeshkian ne pas vouloir la poursuite de la guerre.

Le président américain Donald Trump avait promis de répondre à ces représailles, mais semble avoir écarté pour l'instant la reprise d'une opération militaire massive contre l'Iran.

Washington a par ailleurs promis une campagne d'"asphyxie" économique de l'Iran, dont les contours et les cibles restent à préciser.