{"id":137708,"date":"2024-02-13T17:08:46","date_gmt":"2024-02-13T16:08:46","guid":{"rendered":"https:\/\/sftarticles.wpenginepowered.com\/es\/?p=326226"},"modified":"2025-06-12T11:07:31","modified_gmt":"2025-06-12T10:07:31","slug":"microsoft-azure-subit-la-plus-grande-faille-de-securite-de-son-histoire","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/fr\/microsoft-azure-subit-la-plus-grande-faille-de-securite-de-son-histoire\/","title":{"rendered":"Microsoft Azure subit la plus grande faille de s\u00e9curit\u00e9 de son histoire"},"content":{"rendered":"\n

Des centaines de comptes Azure<\/strong>, le service cloud de Microsoft<\/strong>, auraient \u00e9t\u00e9 compromis lors d’une violation de s\u00e9curit\u00e9 qui a expos\u00e9 des donn\u00e9es critiques de ses utilisateurs. L’attaque informatique<\/a>, qui a touch\u00e9 de nombreux environnements, a cibl\u00e9 des hauts dirigeants de grandes entreprises.<\/p>\n\n\n

\r\n
\r\n
\r\n
\r\n \"Microsoft\r\n <\/div>\r\n
\r\n Microsoft Azure<\/span>\r\n Acc\u00e9der<\/a>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

Selon la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Proofpoint<\/strong><\/a>, le piratage utilise la m\u00eame campagne malveillante d\u00e9tect\u00e9e en novembre 2023, qui int\u00e8gre des m\u00e9thodes de vol d’identifiants par phishing<\/strong> et de prise de contr\u00f4le de comptes dans le cloud (CTO). Cela aiderait les attaquants \u00e0 acc\u00e9der \u00e0 OfficeHome <\/strong>ainsi qu’aux applications de Microsoft 365<\/strong>.<\/p>\n\n\n\n

Les auteurs du piratage auraient utilis\u00e9 des services proxy pour contourner les restrictions g\u00e9ographiques<\/strong> et masquer leur v\u00e9ritable emplacement. Pour mener \u00e0 bien l’attaque, les cybercriminels ont incorpor\u00e9 des liens dans les documents<\/strong> qui redirigeaient les utilisateurs vers des sites de phishing. Ces liens avaient g\u00e9n\u00e9ralement pour texte d’ancrage \u00ab Voir le document \u00bb, ce qui ne soulevait pas de soup\u00e7ons.<\/p>\n\n\n

\n
\"\"<\/figure>\n<\/div>\n\n\n

L’attaque a \u00e9t\u00e9 soigneusement planifi\u00e9e et a cibl\u00e9 \u00e0 la fois les employ\u00e9s de niveau interm\u00e9diaire et sup\u00e9rieur<\/strong>, bien que la plupart des comptes compromis appartiennent aux premiers. Selon Proofpoint, des postes tels que directeurs des ventes, directeurs de compte, directeurs financiers, vice-pr\u00e9sidents des op\u00e9rations, directeurs financiers, pr\u00e9sidents et PDG \u00e9taient les cibles les plus courantes. Cela a permis aux attaquants d’acc\u00e9der aux informations \u00e0 travers les niveaux et les domaines des organisations.<\/p>\n\n\n\n

Dans ce type d’attaques, une fois que le compte est compromis, les cybercriminels d\u00e9ploient leur propre MFA<\/strong> (authentification multifactorielle) pour prolonger l’acc\u00e8s, par exemple en ajoutant un num\u00e9ro de t\u00e9l\u00e9phone mobile alternatif ou en configurant une application d’authentification afin que l’utilisateur ne puisse pas r\u00e9cup\u00e9rer l’acc\u00e8s. De plus, les attaquants suppriment toutes les preuves d’activit\u00e9 suspecte<\/strong> pour effacer leurs traces.<\/p>\n\n\n

\r\n
\r\n
\r\n
\r\n \"Microsoft\r\n <\/div>\r\n
\r\n Microsoft Azure<\/span>\r\n Acc\u00e9der<\/a>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

L’objectif de ces cyberattaques est le vol de donn\u00e9es et les fraudes financi\u00e8res. Bien qu’il n’y ait pas encore de preuves claires pour identifier les auteurs de ces attaques, on pense qu’elles ont \u00e9t\u00e9 initi\u00e9es en Russie et au Nigeria<\/strong>, en se basant sur l’utilisation de fournisseurs d’acc\u00e8s Internet \u00e0 ligne fixe locaux de ces r\u00e9gions.<\/p>\n","protected":false},"excerpt":{"rendered":"

Des centaines de comptes Azure, le service cloud de Microsoft, auraient \u00e9t\u00e9 compromis lors d’une violation de s\u00e9curit\u00e9 qui a expos\u00e9 des donn\u00e9es critiques de ses utilisateurs. L’attaque informatique, qui a touch\u00e9 de nombreux environnements, a cibl\u00e9 des hauts dirigeants de grandes entreprises. Selon la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Proofpoint, le piratage utilise la m\u00eame campagne … Continue reading “Microsoft Azure subit la plus grande faille de s\u00e9curit\u00e9 de son histoire”<\/span><\/a><\/p>\n","protected":false},"author":9256,"featured_media":137709,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":431},"categories":[16761],"tags":[17198,17199,53],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-137708","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","tag-app-subdomain-redirectionmicrosoft-azure","tag-azure","tag-microsoft"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t