<\/p>\n
Voil\u00e0 une attaque que le g\u00e9ant am\u00e9ricain Microsoft ne prend et ne doit pas prendre \u00e0 la l\u00e9g\u00e8re. Vendredi, la firme \u00e0 la fen\u00eatre a r\u00e9v\u00e9l\u00e9 que des pirates informatiques russes, soutenus par Moscou, ont r\u00e9ussi \u00e0 p\u00e9n\u00e9trer dans son syst\u00e8me de messagerie, acc\u00e9dant aux comptes de plusieurs de ses dirigeants. L’entreprise indique que l’incident, d\u00e9but\u00e9 fin novembre, n’a \u00e9t\u00e9 d\u00e9tect\u00e9 qu’un mois et demi plus tard, le 12 janvier.<\/p>\n
<\/p>\n<\/div>\n<\/div>\n
Les hackers russes, li\u00e9s au Service des renseignements ext\u00e9rieurs de la f\u00e9d\u00e9ration de Russie, le SVR, ont exploit\u00e9 un compte test obsol\u00e8te pour acc\u00e9der aux comptes des membres de la direction et des \u00e9quipes des sections cybers\u00e9curit\u00e9 et juridique de l’entreprise.<\/p>\n
L’attaque repose sur la technique dite de \u00ab\u00a0pulv\u00e9risation de mots de passe\u00a0\u00bb, le\u00a0password spraying<\/em>. Plut\u00f4t que d’essayer divers mots de passe pour un seul compte, cette technique vise \u00e0 contourner les mesures de s\u00e9curit\u00e9 en utilisant un mot de passe couramment employ\u00e9 sur plusieurs comptes, augmentant ainsi les chances de succ\u00e8s. Elle expose toute de suite les faiblesses des utilisateurs adoptant des mots de passe communs et souligne\u00a0l’importance de la s\u00e9curit\u00e9 des mots de passe.<\/p>\n<\/div>\n<\/div>\n Quoi qu’il en soit, l’attaque dont a \u00e9t\u00e9 victime Microsoft a permis d’acc\u00e9der \u00e0 un \u00ab\u00a0tr\u00e8s petit pourcentage<\/em>\u00a0\u00bb des comptes, mais cela a \u00e9t\u00e9 suffisant pour voler certains e-mails et documents joints. Et si la soci\u00e9t\u00e9 indique que l’incident n’a pas eu d’impact mat\u00e9riel sur ses op\u00e9rations, les nouvelles r\u00e8gles de l’agence am\u00e9ricaine de r\u00e9glementation et de contr\u00f4le des march\u00e9s financiers lui imposent, comme nous Europ\u00e9ens avec le RGPD, de divulguer toute violation de ce type.<\/p>\n\n\n<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n