Faille chez Microsoft: 30 000 organisations américaines victimes de hackers chinois

Logo de Microsoft. (Photo, AFP/Archives)
Logo de Microsoft. (Photo, AFP/Archives)
Short Url
Publié le Samedi 06 mars 2021

Faille chez Microsoft: 30 000 organisations américaines victimes de hackers chinois

  • Cet « acteur hautement qualifié et sophistiqué », a déjà ciblé des entreprises aux USA, notamment dans le domaine de la recherche médicale, des cabinets d'avocats et des universités
  • Microsoft avertit que les hackers exploitaient des failles de sécurité dans ses services de messagerie Exchange pour voler les données de ses utilisateurs professionnels

SAN FRANCISCO : Des dizaines de milliers d'entreprises, villes et institutions locales aux Etats-Unis ont subi des attaques d'un groupe de hackers soutenus par l'Etat chinois, selon un spécialiste de la cybersécurité qui a donné des détails vendredi sur un piratage de la messagerie de Microsoft.

« Au moins 30 000 organisations (...) ont été piratées ces derniers jours par une unité chinoise de cyber espionnage inhabituellement agressive, qui se concentre sur le vol d'emails, d'après des sources multiples », a indiqué Brian Krebs sur son blog KrebsonSecurity.

Microsoft a averti mardi que les hackers du groupe baptisé « Hafnium » exploitaient des failles de sécurité dans ses services de messagerie Exchange pour voler les données de ses utilisateurs professionnels.

Cet « acteur hautement qualifié et sophistiqué », selon le géant de l'informatique, a par le passé déjà ciblé des entreprises aux Etats-Unis, notamment dans le domaine de la recherche sur les maladies infectieuses, des cabinets d'avocats, des universités, des entreprises de défense, des groupes de réflexion et des ONG.

« Le groupe d'espionnage exploite quatre nouvelles failles dans le logiciel Exchange et a semé des outils chez des centaines de milliers d'organisations dans le monde, qui donne aux attaquants un contrôle à distance total sur les systèmes infectés », a détaillé Brian Krebs.

« La menace est active », a souligné Jen Psaki, la porte-parole de la Maison Blanche, lors d'un point presse vendredi.

L'attaque « pourrait avoir un impact très étendu », a-t-elle ajouté, avant d'appeler les collectivités « qui utilisent ces serveurs à agir maintenant pour se protéger ».

Mardi le directeur de Microsoft, Tom Burt, avait déclaré que sa société avait publié des mises à jour pour corriger les failles, et exhorté les clients à les appliquer.

« Nous savons que de nombreux acteurs étatiques et des groupes criminels agiront rapidement pour tirer profit de tout système non corrigé », avait-il averti. « Appliquer rapidement les correctifs est la meilleure protection contre cette attaque. »

Selon Microsoft, Hafnium est basé en Chine mais opère par le biais de serveurs privés virtuels loués aux Etats-Unis.

L'année dernière, Pékin avait accusé Washington de diffamation à la suite d'allégations selon lesquelles des pirates informatiques chinois tentaient de voler des recherches sur le coronavirus.


L'armée américaine dit avoir avoir tiré sur un navire qui violait son blocus des ports iraniens

L'armée américaine a annoncé mardi avoir tiré sur un navire battant pavillon du Panama qui tentait de s'approcher d'un port iranien en violation du blocus instauré par Washington. (AFP)
L'armée américaine a annoncé mardi avoir tiré sur un navire battant pavillon du Panama qui tentait de s'approcher d'un port iranien en violation du blocus instauré par Washington. (AFP)
Short Url
  • Un hélicoptère a tiré deux missiles sur la salle des machines du bateau cargo, le Vela Nova, après que son équipage a "ignoré" les avertissements américains
  • C'est la troisième fois que l'armée américaine utilise la force pour faire respecter son blocus des ports iraniens depuis sa remise en place le 14 juillet

WASHINGTON: L'armée américaine a annoncé mardi avoir tiré sur un navire battant pavillon du Panama qui tentait de s'approcher d'un port iranien en violation du blocus instauré par Washington.

Un hélicoptère a tiré deux missiles sur la salle des machines du bateau cargo, le Vela Nova, après que son équipage a "ignoré" les avertissements américains, précise le commandement militaire américain pour le Moyen-Orient, le Centcom, dans un communiqué publié sur X.

C'est la troisième fois que l'armée américaine utilise la force pour faire respecter son blocus des ports iraniens depuis sa remise en place le 14 juillet. Depuis, les forces américaines affirment avoir redirigé 55 navires qui tentaient de passer.

Lors de la première mise en place du blocus, entre mi-avril et mi-juin, l'armée américaine avait tiré sur neuf navires et redirigé plus de 140 autres.


Trump assure que sa relation avec Netanyahu est "très bonne" en dépit des désaccords sur Gaza

Le président américain Donald Trump (à droite) accueille le Premier ministre israélien Benjamin Netanyahu (à gauche) à son arrivée à la résidence de Trump à Mar-a-Lago, à Palm Beach, en Floride, le 29 décembre 2025. (AFP)
Le président américain Donald Trump (à droite) accueille le Premier ministre israélien Benjamin Netanyahu (à gauche) à son arrivée à la résidence de Trump à Mar-a-Lago, à Palm Beach, en Floride, le 29 décembre 2025. (AFP)
Short Url
  • Donald Trump affirme que sa relation avec Benjamin Netanyahu reste « très bonne », malgré les désaccords sur la feuille de route américaine pour Gaza
  • Netanyahu refuse tout retrait israélien tant que le Hamas ne sera pas désarmé, tout en affirmant qu’Israël continuera à défendre ses propres positions face à Washington

WASHINGTON: Donald Trump a assuré lundi que sa relation avec Benjamin Netanyahu restait "très bonne", après que ce dernier a rejeté la dernière feuille de route américaine pour Gaza.

Le Premier ministre israélien avait déjà exprimé des réticences sur ce texte censé lancer la deuxième étape du plan de paix.

L'armée israélienne "n'effectuera aucun retrait tant que le Hamas ne sera pas véritablement désarmé", a déclaré Benjamin Netanyahu, qui tente de donner des gages à ses alliés d'extrême droite avant de délicates élections législatives en septembre.

Il a qualifié le président américain de "plus grand ami (d'Israël) à la Maison Blanche", tout en faisant comprendre qu'il était prêt à lui tenir tête: "Ils ont des idées, certaines nous conviennent et d'autres non, et nous savons défendre nos positions sur ces questions."

Les relations entre les deux dirigeants ont connu des difficultés au printemps.

Donald Trump, en des termes très virulents, a reproché en avril à Benjamin Netanyahu de saper des négociations en vue d'un cessez-le-feu avec l'Iran.


Trump va réclamer lui aussi des "compensations" à l'Iran

Le président Trump a appelé l’Iran à verser des compensations. (AFP)
Le président Trump a appelé l’Iran à verser des compensations. (AFP)
Short Url
  • Donald Trump affirme que Washington réclamera à l’Iran des compensations pour les victimes et dégâts liés à ses attaques et conflits passés
  • Ces nouvelles exigences pourraient compliquer davantage les négociations sur le détroit d’Ormuz, alors que Téhéran réclame lui aussi des réparations et la levée des sanctions américaines

WASHINGTON: Donald Trump a déclaré lundi sur son réseau Truth Social que les Etats-Unis allaient réclamer des "compensations" pour des attaques menées par l'Iran depuis des décennies contre des adversaires à l'étranger ou contre des manifestants sur son sol.

Le président américain a assuré que cette demande serait faite "fermement" dans toute négociation, en réponse à une exigence de longue date des autorités iraniennes, qui conditionnent tout accord sur le détroit d'Ormuz au versement de réparations américaines.

L'Iran "demande des compensations pour les dommages qu'ils ont subis pendant les cinq mois de conflit militaire", a écrit Donald Trump, "bien que cela n'ait jamais été évoqué dans aucune de nos négociations ou réunions."

"Mais c'est une idée intéressante parce que, de la même manière, je demande moi aussi des compensations à l'Iran, pour tous les gens qu'ils ont tués et blessés" dans des attaques et "conflits", dont "les familles de ceux tués sur l'USS Cole", un navire de guerre américain frappé par un attentat meurtrier en 2000 au Yémen, a ajouté le milliardaire républicain.

Donald Trump a ajouté que "des compensations devraient être versées pour les familles des centaines de milliers de manifestants innocents que l'Iran a tués ces dernières cinquante années, sans même parler des 52.000 tués ces cinq derniers mois".

Un peu plus tard, dans une autre publication, le président octogénaire a jugé que l'Iran devait être tenu "responsable des dégâts et morts causés au Liban, en Syrie, au Yémen et à Gaza".

Ces nouvelles exigences de l'imprévisible dirigeant américain risquent de mettre hors de portée un accord rapide sur le détroit d'Ormuz, qui paraissait déjà bien improbable alors que l'Iran exige de son côté l'acceptation par Washington de "toutes" ses conditions.

Téhéran juge que les Etats-Unis doivent "mettre fin définitivement à la guerre et à l'agression" contre l'Iran et ses alliés, y compris au Yémen et en Irak, lever leur blocus des ports iraniens, "indemniser intégralement l'Iran pour les dommages causés" par les hostilités, lever les sanctions contre l'économie et débloquer "sans condition" les avoirs iraniens gelés.

Dimanche, Donald Trump a laissé entendre qu'il n'avait besoin d'engager ni une offensive militaire majeure ni un effort diplomatique particulier, en assurant qu'il lui suffisait d'"observer" les difficultés économiques de l'Iran.