Cet article a été mis à jour à 17:45.
Découvrez une opportunité exclusive sur notre Telegram !
A la recherche d’informations de renseignement, un groupe de pirates chinois connu sous le nom de Storm-0558 a eu accès aux comptes de messagerie de 25 institutions américaines, dont des agences fédérales, selon le géant technologique Microsoft, qui fournit des comptes de messagerie aux institutions via son système Microsoft 365, selon l’agence de presse AFP mercredi.
« Microsoft a atténué une attaque d’un acteur de menace basé en Chine que Microsoft appelle Storm-0558 », écrit le géant technologique dans un communiqué.
Un porte-parole du département d’État américain confirme qu’une « activité anormale » a été détectée dans les systèmes informatiques du département et que ce dernier a « immédiatement pris des mesures pour sécuriser les systèmes ».
« Conformément à notre politique de sécurité informatique, nous ne discutons pas des détails de notre réponse et l’incident fait toujours l’objet d’une enquête », a déclaré le porte-parole.
Selon le journal américain The Washington Post, le groupe de pirates n’a pas obtenu l’accès à des documents secrets.
Le Pentagone, les agences de renseignement et les comptes de l’armée américaine ne semblent pas avoir été affectés par l’attaque.
Selon l’agence de presse Reuters, le département d’État déclare également qu’il ne voit aucune raison de mettre en doute les hypothèses de Microsoft selon lesquelles un groupe de pirates chinois serait à l’origine de l’attaque. Le ministère affirme également avoir été informé immédiatement de l’attaque par Microsoft.
L’ampleur de l’attaque n’est pas encore très claire, mais un représentant du gouvernement américain affirme qu’elle n’est pas considérée comme étant de l’ampleur de SolarWind, une cyberattaque russe majeure présumée qui a été rendue publique en 2020.
