Des pirates informatiques attaquent l'Administration nationale de sécurité nucléaire des États-Unis

Selon les experts en sécurité, ces attaques permettent aux pirates de prendre le contrôle total du système, en installant des portes dérobées pour un accès à long terme.

Des pirates informatiques ont pénétré le système de la NSA grâce à une vulnérabilité du logiciel SharePoint de Microsoft - Photo d'illustration : AFP

L'agence de presse Bloomberg a cité le 22 juillet des sources affirmant que l'Administration nationale de la sécurité nucléaire (NSA) américaine était devenue la cible d'une série d'attaques de pirates informatiques visant le logiciel de gestion de documents SharePoint de Microsoft.

Selon Bloomberg, bien que le système de la NSA ait été compromis, aucune donnée classifiée ni information sensible n'a été volée.

La NSA fait partie du ministère américain de l'Énergie et est responsable de la conception et de la maintenance de l'arsenal nucléaire du pays.

Le ministère de l’Énergie, l’Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) et Microsoft n’ont pas encore fait de commentaires officiels.

Des attaques ont également été signalées en Allemagne et dans plusieurs autres pays européens, ciblant principalement les organisations utilisant SharePoint pour partager des documents internes et favoriser le travail d'équipe. Les secteurs touchés incluent l'administration publique, l'industrie de la défense, la banque et la santé .

Selon les experts en sécurité, ces attaques font partie d'une campagne appelée « ToolShell », permettant aux pirates de prendre le contrôle total du système, d'installer des portes dérobées pour un accès à long terme et même de s'étendre aux services connectés tels que Microsoft Teams et OneDrive.

Retour au sujet

Analyseur de réseau vectoriel

Source : https://tuoitre.vn/tin-tac-don-dap-tan-cong-co-quan-an-ninh-hat-nhan-quoc-gia-my-20250723093955635.htm