Déjà en mai, la firme de Redmond a essuyé un torrent de critiques de la part des médias et des professionnels de la #cybersécurité.

En cause, l’intrusion du groupe de #hackers chinois Volt-typhoon dans les systèmes d’information des bases militaires américaines… non-détectée pendant presque 2 ans.

A peine cette faille comblée, un autre groupe de hacker chinois, Storm-0558, a décidé de viser un autre gros poisson américain : les boîtes mails de la secrétaire d’état au Commerce ainsi que 24 autres hauts-gradés de l’administration Biden.

Ce n’est que le 13 juillet que l’attaque a été découverte. Alors qu’elle a visiblement débuté le 15 mai.

Pire : les hackers n’ont utilisé qu’une clé utilisateur MSA et de faux jetons d’identification sur le portail web de Outlook.

Malgré le faible nombre d’adresses emails touchées, les experts de la cybersécurité se montrent critiques envers Microsoft : comment ont-ils pu laisser une faille #zero-day aussi simple dans leur code source ?

Hélas, je n’ai pas de réponse pour vous.

Par contre, je peux vous donner quelques techniques à mettre en place pour éviter d’être la future cible de cyber-criminels.

En voici quelques-unes :

• 🧱 installez un pare-feu sur vos réseaux internes ainsi que sur les PC de vos collaborateurs ;
• 📱 activez l’authentification 2FA sur les boites mails de toute votre équipe ;
• ⛳ Délimitez clairement qui, parmi vos coéquipiers, à accès à quels répertoires.

En effectuant ces simples actions, vous devriez être protégé de la plupart des attaques informatiques.

En juin, un expert renommé en cybersécurité possédant des années d’expérience dans le domaine a reçu une alerte urgente de Microsoft. Il s’agissait d’un de ses estimés clients, qui militait activement en faveur des droits de l’homme. La nouvelle la plus pénible était que l’un des employés dévoués du client, chargé de traiter les questions critiques en matière de droits de l’homme, avait été victime d’une compromission malveillante de son compte de messagerie.

Comment l’expert en cybersécurité a géré la situation ?

Un expert en cybersécurité ayant une expérience en cyberdéfense au sein de l’agence spatiale américaine NASA, a décidé de prendre les choses en main lorsqu’il s’est heurté à un obstacle lors de son enquête sur le problème. Déterminé à découvrir la vérité, il a approfondi la situation, tirant parti de son expertise acquise en travaillant à la NASA et en utilisant les ressources dont il disposait via sa société Volexity. Avec une détermination inébranlable, Adair n’a ménagé aucun effort dans sa quête pour percer le mystère à portée de main.

Quelles ont été ses conclusions après de nombreux efforts ?

Après des heures épuisantes d’analyse détaillée, Adair et son équipe ont commencé à assembler les pièces du puzzle. Les conclusions étaient bien plus sinistres que prévu initialement. Ils ont découvert que l’e-mail compromis faisait partie d’une cyberattaque globale orchestrée par un acteur malveillant sophistiqué.

L’adversaire avait exploité les vulnérabilités des logiciels de Microsoft pour obtenir un accès non autorisé à plusieurs cibles de premier plan, notamment les départements de l’État et du commerce des États-Unis. L’incident est depuis devenu un moment décisif dans le domaine de la cybersécurité, soulignant la menace toujours présente des cyberattaques et l’importance d’une vigilance constante dans les espaces numériques.