Une faille chez Microsoft touche 30000 organisations américaines

[koaz]

     Selon un spécialiste de la cybersécurité, l’Etat chinois serait derrière cette attaque sur la messagerie Exchange du géant de l’informatique.

Un expert en cybersécurité a affirmé que des milliers d'entreprises, de villes et d'institutions locales aux États-Unis avaient été attaquées par un groupe de pirates informatiques soutenus par le gouvernement chinois. Il a fourni des informations détaillées sur les piratages d'e-mails de Microsoft le 5 mars (vendredi).

 

Pas de lien avec le piratage de SolarWinds
Mardi le directeur de Microsoft, Tom Burt, avait déclaré que sa société avait publié des mises à jour pour corriger les failles, et exhorté les clients à les appliquer. « Nous savons que de nombreux acteurs étatiques et des groupes criminels agiront rapidement pour tirer profit de tout système non corrigé »

« Appliquer rapidement les correctifs est la meilleure protection contre cette attaque. » Selon Microsoft, Hafnium est établi en Chine, mais opère par le biais de serveurs privés virtuels loués aux Etats-Unis.

En janvier, les autorités américaines avaient désigné la Russie comme le principal suspect du piratage informatique massif contre l’entreprise SolarWinds, contredisant ainsi l’ex-président Donald Trump, qui avait accusé la Chine d’être à l’origine de cette intrusion dans les logiciels du gouvernement américain et de milliers d’entreprises privées. Microsoft a déclaré mardi que les attaques Hafnium « n’étaient en aucun cas liées aux attaques distinctes en rapport avec SolarWinds ».