Microsoft limite l'accès des entreprises chinoises aux systèmes de cybersécurité précoce
ARTA - Microsoft a annoncé mercredi 20 août qu’il avait limité l’accès à certaines entreprises chinoises à leurs systèmes d’alerte précoce de cybersécurité. Cela a été fait à la suite de spéculations selon lesquelles Pékin était impliquée dans une campagne de piratage contre les serveurs de Sharepoint largement utilisés par Microsoft.
an a été imposé à la suite d’une attaque de piratage massive contre le serveur Microsoft Sharepoint le mois dernier, dont certaines ont été accusées par Microsoft et d’autres d’être des actions de Pékin.
Cela soulève des soupçons parmi certains experts en cybersécurité selon lesquelles il y a eu une fuite dans le programme d’accusation active de Microsoft (MAPP), utilisé par Microsoft pour aider les fournisseurs de sécurité du monde entier, y compris en Chine, à étudier les cybermenaces avant que les informations ne soient rendues publique, afin qu’ils puissent mieux protéger les systèmes contre les piratage.
Pékin a démenti toute implication dans le piratage de Sharepoint.
Microsoft a informé les membres du programme MAPP des vulnérabilités de SharePoint les 24 juin, 3 juillet et 7 juillet. Microsoft a déclaré qu’il avait observé pour la première fois des efforts d’exploitation le 7 juillet, ce moment en date qui a conduit certains experts à soupçonner que le scénario est le plus susceptible d’un pic soudain dans les efforts de piratage était parce que les membres biaisés de MAPP ont abusé de l’information.
Microsoft a déclaré dans un communiqué que certaines entreprises chinoises n’accepteraient plus d’un « code de preuve de concept », qui imite les opérations originales de logiciels malveillants. Le code de preuve conceptuelle pourrait aider les professionnels de cybersécurité à renforcer rapidement leurs systèmes, mais pourrait également être utilisé par des pirates pour obtenir des avantages sur la défense.
Microsoft a déclaré qu’il était conscient que les informations fournies à ses partenaires pourraient être exploitées. « Par conséquent, nous prendons des mesures - à la fois connues et secrètes - pour prévenir l’abus. Nous continuons d’examiner les participants et de les suspendre ou de le supprimer si nous constatons qu’ils violent des contrats avec nous, ce qui inclut une interdiction de participer à des attaques offensives », a déclaré Microsoft.
Microsoft a refusé de divulguer l’état de sa enquête liée au piratage ou de fournir des détails sur les entreprises auxquelles l’accès avait été limité.