Microsoft révèle l'existence de failles sur son service de messagerie Exchange

Le 03/03/2021 à 12h42

Microsoft - Gérard Julien/AFP

Microsoft a accusé un groupe de cyberespionnage chinois d'avoir dérobé des données confidentielles, en tirant profit de failles sur Exchange.

Elles sont au nombre de quatre et n'avaient jamais été repérées auparavant. Ce mardi, et dans un communiqué, Microsoft a révélé l'existence de vulnérabilités dites "zero day" dans son très populaire serveur de messagerie électronique Exchange, prisé des entreprises. Ces mêmes failles ont été exploitées par un groupe de hackers chinois pour dérober des données confidentielles, poursuit l'entreprise américaine.

Plus précisément, ces mêmes failles ont permis aux pirates incriminés d'accéder à distance aux boîtes de réception de courrier électronique visées. De quoi récupérer des informations sensibles et à haute valeur ajoutée.

L'entreprise, qui a depuis résorbé ces failles, invite l'ensemble de ses clients à procéder à une mise à jour pour garantir leur sécurité. Exchange est largement utilisé par de grandes entreprises et universités.

"Hautement qualifié et sophistiqué"

Le groupe pointé du doigt par Microsoft, qui porte le nom d'Hafnium, serait "hautement qualifié et sophistiqué". La société américaine est parvenue à leur attribuer les cyberattaques observées en comparant leur modèle opératoire à celui de piratages informatiques passés, dans lesquels Hafnium était déjà incriminé.

Ces derniers mois, Hafnium s'est fait connaître pour avoir ciblé un large panel d'entreprises et institutions aux Etats-Unis, dont "des chercheurs en maladies infectieuses, des cabinets d'avocats, des établissements d'enseignement supérieur, des groupes de réflexion sur les politiques et des ONG", rappelle l'entreprise.