Une cyberattaque majeure ciblant le logiciel serveur Microsoft SharePoint a suscité une inquiétude mondiale parmi les agences de sécurité et les entreprises, les soupçons se portant sur un acteur unique orchestrant l’assaut. Au cours du week-end, Microsoft a émis une alerte de sécurité critique concernant des “attaques actives” sur les serveurs SharePoint sur site, largement utilisés par les organisations et les administrations pour la gestion interne de documents. La société a précisé que SharePoint Online, partie intégrante de la suite cloud Microsoft 365, n’est pas affecté par cette vulnérabilité “zero-day”, jusqu’ici inconnue des experts en cybersécurité.
Les experts en sécurité suggèrent que la cohérence des attaques indique la présence d’une seule entité derrière cette campagne. Des charges numériques identiques observées sur différentes cibles soutiennent cette hypothèse. Microsoft a publié des mises à jour de sécurité pour corriger la faille, exhortant les utilisateurs à installer les correctifs immédiatement. Cependant, les experts avertissent que le simple déploiement de ces correctifs pourrait ne pas suffire, car l’attaque suggère un niveau de compromission des serveurs à l’échelle mondiale.
Avec plus de 8 000 serveurs SharePoint potentiellement exposés, y compris ceux de grandes entreprises industrielles, d’institutions financières, de prestataires de soins de santé et d’organisations gouvernementales, l’ampleur de la brèche est considérable. L’identité de l’attaquant reste inconnue, tandis que le FBI collabore avec des entités fédérales et du secteur privé pour évaluer la situation. Le Centre national de cybersécurité du Royaume-Uni n’a pas encore commenté publiquement, bien que des rapports suggèrent que la campagne pourrait avoir des répercussions géopolitiques importantes.
