Microsoft a confirm\u00e9 cette semaine avoir expos\u00e9 par inadvertance des informations relatives \u00e0 des milliers de clients \u00e0 la suite d’une faille de s\u00e9curit\u00e9 qui a laiss\u00e9 un point de terminaison accessible au public sur Internet sans aucune authentification.<\/p>\n
“Cette mauvaise configuration a entra\u00een\u00e9 la possibilit\u00e9 d’un acc\u00e8s non authentifi\u00e9 \u00e0 certaines donn\u00e9es de transactions commerciales correspondant \u00e0 des interactions entre Microsoft et des clients potentiels, telles que la planification ou la mise en \u0153uvre et la fourniture potentielles de services Microsoft”, a d\u00e9clar\u00e9 Microsoft. a dit<\/a> dans une alerte.<\/p>\n La mauvaise configuration du stockage Azure Blob a \u00e9t\u00e9 rep\u00e9r\u00e9e le 24 septembre 2022 par la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 SOCRadar, qui a qualifi\u00e9 la fuite BlueBleed<\/strong>. Microsoft a d\u00e9clar\u00e9 qu’il \u00e9tait en train de notifier directement les clients concern\u00e9s.<\/p>\n Le fabricant de Windows n’a pas r\u00e9v\u00e9l\u00e9 l’ampleur de la fuite de donn\u00e9es, mais selon SOCRadar, elle concerne plus de 65 000 entit\u00e9s dans 111 pays. L’exposition s’\u00e9l\u00e8ve \u00e0 2,4 t\u00e9raoctets de donn\u00e9es compos\u00e9es de factures, de commandes de produits, de documents clients sign\u00e9s, de d\u00e9tails sur l’\u00e9cosyst\u00e8me de partenaires, entre autres.<\/p>\n “Les donn\u00e9es expos\u00e9es incluent des fichiers dat\u00e9s de 2017 \u00e0 ao\u00fbt 2022”, SOCRadar a dit<\/a>.<\/p>\n Microsoft, cependant, a contest\u00e9 l’\u00e9tendue du probl\u00e8me, d\u00e9clarant que les donn\u00e9es comprenaient les noms, les adresses e-mail, le contenu des e-mails, le nom de l’entreprise et les num\u00e9ros de t\u00e9l\u00e9phone, ainsi que les fichiers joints relatifs aux affaires “entre un client et Microsoft ou un partenaire Microsoft autoris\u00e9”.<\/p>\n Il a \u00e9galement affirm\u00e9 dans sa divulgation que la soci\u00e9t\u00e9 de renseignements sur la menace avait “consid\u00e9rablement exag\u00e9r\u00e9” l’\u00e9tendue du probl\u00e8me, car l’ensemble de donn\u00e9es contient “des informations en double, avec de multiples r\u00e9f\u00e9rences aux m\u00eames e-mails, projets et utilisateurs”.<\/p>\n En plus de cela, Redmond a exprim\u00e9 sa d\u00e9ception face \u00e0 la d\u00e9cision de SOCRadar de publier un outil de recherche publique<\/a> qui, selon lui, expose les clients \u00e0 des risques de s\u00e9curit\u00e9 inutiles.<\/p>\n SOCRadar, dans un poste de suivi<\/a> jeudi, a compar\u00e9 le moteur de recherche BlueBleed au service de notification de violation de donn\u00e9es “Have I Been Pwned”, permettant aux organisations de rechercher si leurs donn\u00e9es ont \u00e9t\u00e9 expos\u00e9es dans une fuite de donn\u00e9es cloud.<\/p>\n L’\u00e9diteur de cybers\u00e9curit\u00e9 a \u00e9galement d\u00e9clar\u00e9 avoir temporairement suspendu toutes les requ\u00eates BlueBleed dans le module Threat Hunting qu’il propose \u00e0 ses clients \u00e0 compter du 19 octobre 2022, suite \u00e0 la demande de Microsoft.<\/p>\n “Microsoft \u00e9tant incapable (lire\u00a0: refusant) de dire aux clients quelles donn\u00e9es ont \u00e9t\u00e9 prises et apparemment de ne pas informer les r\u00e9gulateurs – une obligation l\u00e9gale – a les caract\u00e9ristiques d’une r\u00e9ponse b\u00e2cl\u00e9e majeure”, a d\u00e9clar\u00e9 Kevin Beaumont, chercheur en s\u00e9curit\u00e9. tweet\u00e9<\/a>. “J’esp\u00e8re que non.”<\/p>\n Beaumont a en outre d\u00e9clar\u00e9 que le seau Microsoft “\u00e9tait index\u00e9 publiquement depuis des mois” par des services tels que Guerre grise<\/a> et que “c’est m\u00eame dans les moteurs de recherche”.<\/p>\n Il n’y a aucune preuve que les informations ont \u00e9t\u00e9 consult\u00e9es de mani\u00e8re inappropri\u00e9e par les acteurs de la menace avant la divulgation, mais ces fuites pourraient \u00eatre exploit\u00e9es \u00e0 des fins malveillantes telles que l’extorsion, les attaques d’ing\u00e9nierie sociale ou un profit rapide.<\/p>\n “Bien que certaines des donn\u00e9es qui ont pu \u00eatre consult\u00e9es semblent insignifiantes, si SOCRadar est correct dans ce qui a \u00e9t\u00e9 expos\u00e9, il pourrait inclure des informations sensibles sur l’infrastructure et la configuration du r\u00e9seau des clients potentiels”, a d\u00e9clar\u00e9 Erich Kron, d\u00e9fenseur de la sensibilisation \u00e0 la s\u00e9curit\u00e9 chez KnowBe4. The Hacker News dans un e-mail.<\/p>\n “Ces informations pourraient \u00eatre pr\u00e9cieuses pour les attaquants potentiels qui pourraient rechercher des vuln\u00e9rabilit\u00e9s au sein de l’un des r\u00e9seaux de ces organisations.”<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/10\/Des-chercheurs-detaillent-la-faille-Azure-SFX-qui-aurait-pu.png\")
<\/a><\/div>\n![\"Microsoft\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/10\/1666391861_508_Microsoft-confirme-quune-mauvaise-configuration-du-serveur-a-entraine-la.jpg\" "\\"Microsoft\\"")
<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/Google-Cloud-bloque-une-attaque-DDoS-record-de-46-millions.png\")
<\/a><\/div>\n