Storm-0558 (intrusion dans la messagerie Microsoft, 2023)
Intrusion d'un groupe lié à la Chine dans les messageries en nuage d'environ vingt-cinq organisations, dont le département d'État américain, au moyen d'une clé de signature volée à Microsoft.
Les services en nuage authentifient leurs utilisateurs par des jetons signés avec des clés que seul le fournisseur détient. Le groupe a obtenu une clé destinée aux comptes grand public et a pu, par une erreur de validation, forger des jetons acceptés aussi pour des comptes d'entreprise. Il a ainsi lu les courriels de ses cibles sans jamais toucher leurs propres systèmes : aucune mesure de sécurité du client ne pouvait l'arrêter. L'intrusion n'a été détectée que parce qu'un client disposait d'un journal d'accès avancé, alors vendu en option. Pour l'assurance, le cas montre la limite du modèle de responsabilité partagée : le risque était entièrement du côté du fournisseur, et la capacité de détection dépendait d'un niveau d'abonnement.
Microsoft a révélé l'intrusion le 11 juillet 2023, après que le département d'État l'eut repérée en juin grâce à ses journaux ; environ 60 000 courriels du département ont été dérobés, et la secrétaire au Commerce Gina Raimondo figurait parmi les victimes. Microsoft a ensuite étendu gratuitement ces journaux à davantage de clients, et le Cyber Safety Review Board a jugé en avril 2024 l'intrusion évitable.
Storm-0558, vol de clé de signature Microsoft, MSA key theft
Suivez la recherche
Une lettre par semaine. En tête, la note de souscription de la semaine, quand il en paraît une : une décision datée et argumentée, signée de Paul Bernardski. Ensuite, ce que l'observatoire a publié en risque cyber, en risque politique et en assurance. Sans compte, sans suivi.
Pas de spam, désinscription en un clic, aucune donnée revendue.