Selon un groupe, plus de 90 gouvernements d'États et collectivités locales sont visés par une vulnérabilité de Microsoft SharePoint

information fournie par Reuters •30/07/2025 à 22:02

((Traduction automatisée par Reuters à l'aide de l'apprentissage automatique et de l'IA générative, veuillez vous référer à l'avertissement suivant: https://bit.ly/rtrsauto)) (Mise à jour des paragraphes 1 à 4 pour refléter les nouvelles informations sur les tentatives de piratage au niveau national) par Raphael Satter

Selon un groupe américain chargé d'aider les autorités locales à collaborer contre les menaces de piratage informatique, plus de 90 gouvernements d'États et collectivités locales ont été ciblés en utilisant la vulnérabilité récemment révélée dans les logiciels serveurs de Microsoft.

Le Center for Internet Security, organisme à but non lucratif qui héberge un groupe de partage d'informations pour les entités gouvernementales étatiques, locales, tribales et territoriales, n'a pas fourni d'autres détails sur les cibles, mais a déclaré qu'il n'avait pas la preuve que les pirates avaient réussi à percer la faille.

"Aucun incident de sécurité n'a été confirmé", a déclaré Randy Rose, vice-président du centre chargé des opérations de sécurité et de l'intelligence, dans un courriel. Une vague de piratages a touché ce mois-ci des serveurs utilisant des versions vulnérables de Microsoft SharePoint, suscitant une inquiétude généralisée . La campagne a fait au moins 400 victimes, selon la société de cybersécurité Eye Security, basée aux Pays-Bas. Plusieurs agences du gouvernement fédéral figureraient parmi les victimes , et de nouvelles sont identifiées chaque jour.

Mercredi, un porte-parole de l'un des 17 laboratoires nationaux du ministère américain de l'énergie a déclaré qu'il faisait partie des victimes.

"Des attaquants ont tenté d'accéder aux serveurs SharePoint du Fermilab, le laboratoire national d'accélération Fermi. "Les attaquants ont été rapidement identifiés et l'impact a été minime, aucune donnée sensible ou classifiée n'ayant été accédée. L'incident du Fermilab a été rapporté pour la première fois par Bloomberg. Le ministère américain de l'énergie a déclaré précédemment que le piratage de la sécurité de SharePoint avait affecté "un très petit nombre" de ses systèmes