(Ajout d'un commentaire d'un représentant de Microsoft au paragraphe 5) par Raphael Satter
WASHINGTON, 6 septembre (Reuters) -
Le piratage chinois de hauts fonctionnaires des départements d' État et du Commerce des États-Unis, récemment révélé, découle de la compromission du compte d'entreprise d'un ingénieur de Microsoft, a déclaré Microsoft Corp MSFT.O dans un billet de blog mercredi.
Microsoft a déclaré que le compte de l'ingénieur avait été pénétré par un groupe de pirates informatiques qu'elle a baptisé Storm-0558, qui aurait volé des centaines de milliers de courriels de hauts fonctionnaires américains, dont la secrétaire au commerce Gina Raimondo, l'ambassadeur des États-Unis en Chine Nicholas Burns et le secrétaire d'État adjoint pour l'Asie de l'Est Daniel Kritenbrink.
Le billet de blog aborde certaines questions restées sans réponse concernant l'incident, qui a attiré l'attention sur la sécurité de Microsoft et a suscité des appels à enquêter sur les pratiques de l'entreprise.
Le billet explique notamment comment les pirates ont pu extraire une clé cryptographique du compte de l'ingénieur et l'utiliser pour accéder à des comptes de messagerie auxquels ils n'auraient pas dû avoir accès.
Microsoft a déclaré avoir corrigé les failles qui ont permis à la clé d'être accessible à partir du compte de l'ingénieur non identifié , ce qui a donné aux pirates une telle latitude pour voler des courriels. Un représentant de Microsoft a déclaré que le compte de l'ingénieur avait été touché par un "logiciel malveillant de vol de jetons", mais n'a pas fourni d'autres détails sur l'incident ni sur le moment où il s'est produit.
L'ambassade de Chine à Washington n'a pas immédiatement répondu à un courriel. Pékin a déjà qualifié de "récits sans fondement" les allégations selon lesquelles elle aurait volé des courriels de hauts fonctionnaires américains
0 commentaire
Vous devez être membre pour ajouter un commentaire.
Vous êtes déjà membre ? Connectez-vous
Pas encore membre ? Devenez membre gratuitement
Signaler le commentaire
Fermer