◂ Tous les dossiers

Dossier déclassifié · 2023 · résolu

Des espions chinois dans les mails du gouvernement américain via Microsoft

En 2023, un groupe de pirates lié à la Chine lit les mails de hauts responsables américains, dont la ministre du Commerce, grâce à une clé de sécurité volée à Microsoft. Un comité officiel conclut à une « cascade de défaillances de sécurité » évitables.

Une seule clé volée pour lire les mails d'un gouvernement

Ce que ça montre : Quand tous les ministères utilisent le même fournisseur, une seule clé volée ouvre les boîtes mail de tout un gouvernement.

25 organisations piratées, dont le Département d'État

Une clé de signature de 2016 suffit à forger des accès

Le rapport officiel juge l'intrusion « évitable »

Ce qui s’est passé

Le groupe Storm-0558 a mis la main sur une clé cryptographique de Microsoft, émise en 2016. Elle lui a permis de fabriquer de faux accès aux boîtes mail hébergées par Microsoft, dont celles de la ministre du Commerce Gina Raimondo et de l’ambassadeur américain en Chine. Microsoft n’a jamais pu expliquer comment la clé avait été volée.

Ce que ça change pour toi

Si même le gouvernement américain n’est pas protégé chez Microsoft, tes mails pros ne le sont pas davantage. Plus un fournisseur concentre de clients, plus il attire les attaquants les plus puissants.

Ce que tu peux faire

Chiffre ce qui est vraiment sensible, de bout en bout, et pour une organisation, évite de tout faire reposer sur un seul fournisseur.

Chronologie

  1. Mai 2023 Les pirates commencent à accéder aux boîtes mail.
  2. Juillet 2023 Microsoft révèle l'attaque, détectée par le Département d'État.
  3. 2 avril 2024 Le Cyber Safety Review Board publie un rapport très sévère contre Microsoft.

Acteurs

MicrosoftStorm-0558Cyber Safety Review BoardDépartement d'État américain

Passe à l'action

La mission qui te donne la solution

Tout de suite : Active la double authentification sur ta boîte mail.

✉ Messagerie ▸▤ Bureautique ▸

Sources