Midnight Blizzard : des pirates d'État russes accèdent aux messageries de dirigeants de Microsoft

2024-01-19 · Éditeur : Microsoft · Domaine : Cybersécurité

Microsoft révèle qu'un acteur soutenu par l'État russe a pénétré ses systèmes internes à partir d'un compte de test oublié, protégé par un simple mot de passe, et lu des courriels de sa direction.

Ce qui change

  • Un compte de test hérité, hors production, a servi de porte d'entrée.
  • L'attaque par pulvérisation de mots de passe reste efficace contre les comptes oubliés.
  • Les messageries de la direction, de la cybersécurité et du juridique ont été consultées.
  • Même un éditeur de sécurité de premier plan peut être touché par une hygiène d'identité défaillante.

### Contexte Le 19 janvier 2024, le centre de réponse de **Microsoft** (MSRC) publie un avis sur une attaque menée contre ses systèmes d'entreprise. L'éditeur l'attribue à **Midnight Blizzard**, acteur soutenu par l'État russe, également connu sous le nom de **Nobelium**. ### Caractéristiques - Attaque détectée le **12 janvier 2024**, avec un début d'activité situé **fin novembre 2023** selon Microsoft. - Accès initial par **pulvérisation de mots de passe** (*password spray*) sur un **compte de test hérité, hors production**. - Les droits de ce compte ont permis d'atteindre « un très faible pourcentage » des boîtes de courriel de l'entreprise, dont celles de **dirigeants** et d'équipes **cybersécurité** et **juridique**. - Des courriels et des pièces jointes ont été exfiltrés. ### Pourquoi c'est important L'incident ne repose sur aucune vulnérabilité logicielle : il exploite un compte oublié, sans authentification forte, et des permissions trop larges dans un environnement de test. C'est le cas d'école des comptes dormants et des locataires de test laissés hors du périmètre de durcissement. ### À retenir Inventorier les comptes de test et de service, imposer l'authentification multifacteur partout et revoir les droits accordés aux applications restent des mesures prioritaires, y compris chez les plus grands éditeurs.

Liens

Tags : Espionnage, Identité, Étatique