DE | FR

Des milliers d'entreprises ont été victimes d'une faille chez Microsoft

cloud microsoft serveurs

Image: shutterstock

L'entreprise fondée par Bill Gates est le deuxième groupe au monde du cloud, derrière Amazon. Une brèche a eu raison de leur système de sécurité.



Le groupe Microsoft a dû avertir, jeudi, des milliers d'entreprises clientes de son service de cloud, qu'une faille a rendu vulnérables leurs données pendant une période prolongée. Le problème a été découvert il y a deux semaines par Wiz, une société de cybersécurité.

«Imaginez notre surprise quand nous avons réussi à avoir complètement accès aux comptes et bases de données de plusieurs milliers de clients de Microsoft Azure, y compris des grandes entreprises.

Les ingénieurs de Wiz

La réaction de Microsoft

Microsoft a confirmé aussi avoir prévenu les organisations potentiellement affectées. A priori, la faille n'a pas été exploitée par des acteurs malveillants, selon le géant de l'informatique.

«Nous avons immédiatement réparé le système pour garantir la sécurité et la protection de nos clients»

Microsoft

D'après Wiz, Microsoft a en effet rapidement désactivé le système faillible, puis «informé plus de 30% des clients de Cosmos DB», le cloud concerné, qu'ils devaient changer leurs clefs d'accès.

Faille exploitée pendant des mois

Ils sont cependant potentiellement encore en danger, et d'autres que ceux déjà prévenus pourraient être concernés aussi, car «la faille a été exploitable pendant au moins plusieurs mois, voire des années», détaillent les chercheurs.

Microsoft est le deuxième groupe au monde du cloud, derrière Amazon. Ce secteur, en forte croissance depuis des années, a conquis encore plus de clients pendant la pandémie de Covid-19, avec l'explosion du télétravail et des besoins en services numériques, du divertissement à la consommation en ligne.

La nouvelle tombe mal pour le géant informatique

Des sociétés comme Coca-Cola et Exxon-Mobil «utilisent Cosmos DB pour gérer des volumes de données massifs dans le monde en temps réel», mentionne Wiz. Le cloud sert à stocker des données, mais aussi à les analyser et à les traiter, des commandes aux fournisseurs aux transactions avec les consommateurs.

La nouvelle tombe mal pour Microsoft, dont les serveurs de boîtes mails ont été affectés fin 2020 par une gigantesque cyberattaque aux Etats-Unis. (ats/jch)

En parlant de failles, enfin de fails: Jusqu'où irez-vous pour le selfie parfait? Trop loin, comme ces gens?

Plus d'articles Actu

Un géant de l'immobilier vacille en Chine et les marchés mondiaux chutent

Link zum Artikel

La rentrée universitaire a commencé! Fâchés, des étudiants résistent

Link zum Artikel

«Un jour, ces molosses vont tuer quelqu'un du village»

Link zum Artikel

Vous planifiez vos vacances d'automne? Ce que vous devez savoir

Link zum Artikel

Le jour où Lionel Messi a refusé de laisser sa place

Link zum Artikel

Entrer en Suisse devient plus compliqué, 15 choses à savoir à ce propos

Link zum Artikel
Montrer tous les articles

Le procès d'une fraudeuse de la Silicon Valley peut (enfin) commencer

Inculpée d’escroquerie, une ancienne étoile montante de la Silicon Valley risque jusqu'à 20 ans de prison. L'histoire est digne d'un film hollywoodien.

C'est l'histoire d'une start-up qui promettait une révolution mondiale dans l'analyse médicale. Comme le rapporte The Guardian, le procès de l'ex-patronne de la société Theranos, Elizabeth Holmes, âgée aujourd'hui de 37 ans, s’ouvrira en septembre.

Ce procès devrait être suivi de près, comme un cas d’école pour les investisseurs de la Silicon Valley, mais aussi comme un film hollywoodien. D'ailleurs, deux longs métrages sont déjà en préparation.

En lançant Theranos en 2003, à 19 ans, Elizabeth …

Lire l’article
Link zum Artikel