Microsoft, le géant de la technologie, a récemment été la cible d’une cyberattaque d’envergure menée par le groupe Nobelium, suspecté d’être affilié aux services russes de renseignement. Cette attaque, ayant eu lieu fin novembre, a conduit à l’infiltration des comptes mail de plusieurs dirigeants de Microsoft, dont le président Brad Smith et la directrice financière Amy Hood.
Chronologie de l’attaque
L’assaut cybernétique a débuté fin novembre, mais n’a été détecté qu’au 12 janvier, mettant en évidence la sophistication des hackers. Ils ont ciblé un compte de test inutilisé, leur ouvrant ainsi la voie pour pénétrer le système. L’impact de cette infiltration s’est concentré sur « un pourcentage très faible des comptes de messagerie d’entreprise, y compris des membres de l’équipe de direction et des employés des services de cybersécurité et juridiques » de Microsoft, a reconnu la société.
Objectif des attaquants
Microsoft a déclaré que les pirates cherchaient des informations les concernant, en particulier sur la façon dont la société a réagi après la précédente attaque visant SolarWinds. Cette recherche ciblée suggère une volonté de comprendre les réponses de Microsoft à des incidents précédents, potentiellement pour des motifs stratégiques.
Malgré cette intrusion, Microsoft assure qu’il n’y a actuellement aucune preuve que les attaquants aient eu accès à des environnements clients, des systèmes de production, du code source ou des systèmes d’IA.
Développer ses compétences, mieux s'organiser, exploiter l'IA ou lancer un projet : les bons outils peuvent faciliter le quotidien professionnel. Voici 8 solutions à découvrir pour apprendre, gagner en efficacité et tirer parti du numérique.
🇬🇧 Gymglish – Améliorez votre anglais professionnel (1 MOIS OFFERT !)
Pour progresser en anglais, enrichir son vocabulaire et gagner en aisance dans un contexte professionnel grâce à des leçons personnalisées.
→ Découvrir Gymglish
🌍 Preply – Apprenez une langue avec un professeur (- 50 %)
Pour préparer une évolution de carrière, travailler à l'international ou développer de nouvelles compétences linguistiques, trouvez des cours adaptés à vos objectifs.
→ Trouver un professeur sur Preply
🧠 MindManager – Structurez vos idées et vos projets (ESSAI GRATUIT)
Organisez vos tâches, préparez un projet professionnel ou clarifiez vos objectifs grâce aux cartes mentales et aux outils de planification.
→ Découvrir MindManager
☁️ pCloud – Stockez vos fichiers en ligne (EN PROMO)
Conservez vos documents, photos et fichiers personnels ou professionnels dans le cloud pour y accéder depuis vos appareils.
→ Découvrir l'offre pCloud
📊 HubSpot CRM – Organisez vos contacts professionnels
Centralisez les informations sur vos prospects et vos clients pour suivre vos échanges et structurer votre activité, notamment si vous êtes indépendant ou entrepreneur.
→ Découvrir HubSpot CRM
🎬 CapCut Pro – Créez des vidéos pour les RS (7 jours d'essai gratuit)
Montez vos vidéos et préparez des contenus visuels pour vos publications, vos projets de communication ou votre activité en ligne.
→ Découvrir CapCut Pro
🛒 Shopify – Lancez votre activité en ligne (ESSAI GRATUIT)
Vous envisagez une reconversion ou un projet entrepreneurial ? Shopify propose des outils pour créer et gérer une boutique e-commerce sans avoir à développer votre propre site de zéro.
→ Découvrir Shopify
Le Groupe Nobelium et son historique
Nobelium, également connu sous les noms de Midnight Blizzard et Cozy Bear, est soupçonné par les autorités américaines de faire partie du SVR, les services de renseignement extérieur de la Russie. Ce groupe est réputé pour cibler diverses entités, notamment des administrations, des ONG, et des entreprises, dans le but de collecter des renseignements sur les intérêts étrangers.
Le passé de Nobelium inclut des attaques notables, telles que celle contre le parti démocrate américain en 2015, visant à influencer les élections de 2016. En 2020, le groupe a été responsable de l’incident majeur touchant SolarWinds, qui a affecté le ministère américain de la défense et d’autres entités gouvernementales.
Cette récente attaque souligne une fois de plus la persistance et la sophistication des acteurs malveillants dans le cyberespace, tout en mettant en lumière les défis constants auxquels sont confrontées les grandes entreprises technologiques en matière de sécurité informatique.
