Microsoft a reconnu un piratage le concernant mais minimise l'ampleur de l'incident. Du code source Lapsus$ : Microsoft admet s’être fait pirater, mais assure que ce n’est pas grave du tout 2023 - candyworld nouvelles

Microsoft a reconnu un piratage le concernant, mais minimise l’ampleur de l’incident. Du code source de plusieurs projets clés s’est retrouvé dans la nature.

Il y a donc bien du code source de Microsoft qui se balade désormais dans la nature. Dans un message publié le 22 mars, qu’un compte important de la plateforme Azure DevOps, sur laquelle figurent diverses ressources internes de la société, a été piraté. Les responsables sont tout désignés : .

Lapsus$ est un collectif de cybercriminels dont la médiatisation est devenue notable depuis plusieurs mois, compte tenu de l’importance de leurs cibles : le poids lourd de l’électronique grand public Samsung, le spécialiste des cartes graphiques Nvidia, le studio de jeux vidéo Ubisoft, le géant des télécoms Vodafone et maintenant l’un des plus gros éditeurs de logiciels, Microsoft.

Le mode opératoire de Lapsus$ consiste à compromettre le système informatique de leur cible, en trouvant une faille ou bien en dérobant des identifiants à une victime. Le groupe dérobe ensuite des informations confidentielles (codes sources, bases de données, listings, etc.). Ce butin sert ensuite à Lapsus$ pour menacer la société de tout divulguer si une rançon n’est pas versée.

L’approche est, dans l’idée, un peu similaire aux rançongiciels (ransomwares), sauf que Lapsus$ — qui est affublé du nom de code de Dev-0537 par Microsoft — n’agit pas en déployant un logiciel malveillant dans les systèmes informatiques pour bloquer les fichiers et les dossiers : il opère un accès frauduleux et récupère les données,

Abonnez-vous aux newsletters Numerama pour recevoir l’essentiel de l’actualité