SolarWinds (Sunburst)
Campagne d'espionnage révélée en décembre 2020, qui a piégé la mise à jour d'un logiciel de supervision installé chez dix-huit mille clients, et que Washington a attribuée au renseignement extérieur russe avant de sanctionner Moscou.
La compromission SolarWinds, dite Sunburst du nom de la porte dérobée employée, est une attaque par la chaîne d'approvisionnement logicielle révélée en décembre 2020. Les attaquants avaient inséré un code malveillant dans les mises à jour d'Orion, un logiciel de supervision de réseaux, distribuées normalement et signées par l'éditeur. Environ dix-huit mille clients les ont installées, mais les attaquants n'ont exploité l'accès que chez une petite fraction d'entre eux, dont plusieurs administrations fédérales américaines. Pour le souscripteur, l'affaire est un contre-exemple instructif. Le nombre d'organisations exposées était considérable, et pourtant la sinistralité assurée est restée modeste, parce que l'opération visait le renseignement et non la destruction ou l'extorsion : pas de chiffrement, pas de perte d'exploitation, peu de notifications. L'accumulation cyber ne se mesure donc pas au nombre de systèmes touchés mais à l'intention de l'attaquant et au type de dommage qu'elle produit. L'affaire illustre aussi la jonction politique : attribution officielle, expulsion de diplomates et sanctions économiques ont suivi, sans que l'opération soit jamais qualifiée d'acte de guerre.
Le 15 avril 2021, la Maison-Blanche a attribué formellement la campagne au service de renseignement extérieur russe et, le même jour, un décret présidentiel a instauré de nouvelles sanctions contre la Russie et expulsé dix diplomates russes.
Sunburst, compromission SolarWinds, SolarWinds Orion
Suivez la recherche
Une lettre par semaine. En tête, la note de souscription de la semaine, quand il en paraît une : une décision datée et argumentée, signée de Paul Bernardski. Ensuite, ce que l'observatoire a publié en risque cyber, en risque politique et en assurance. Sans compte, sans suivi.
Pas de spam, désinscription en un clic, aucune donnée revendue.