Microsoft : Une faille informatique découverte sur le cloud, des milliers d'entreprises prévenues

En raison d’une faille qui a rendu vulnérables leurs données pendant une période prolongée, Microsoft a dû avertir, ce jeudi, des milliers d’entreprises clientes de son service de cloud (informatique à distance).

Le problème a été découvert il y a deux semaines par Wiz, une société de cybersécurité. « Imaginez notre surprise quand nous avons réussi à avoir complètement accès aux comptes et bases de données de plusieurs milliers de clients de Microsoft Azure, y compris des grandes entreprises », racontent les ingénieurs sur le blog de la firme jeudi.

Pas de cyberattaque

« Nous avons immédiatement réparé le système pour garantir la sécurité et la protection de nos clients », a réagi Microsoft, confirmant aussi avoir prévenu les organisations potentiellement affectées. A priori, la faille n’a pas été exploitée par des acteurs malveillants, selon le géant de l’informatique. D’après Wiz, Microsoft a en effet rapidement désactivé le système faillible, puis « informé plus de 30 % des clients de Cosmos DB », le cloud concerné, qu’ils devaient changer leurs clefs d’accès.

Mais ils sont potentiellement encore en danger, et d’autres que ceux déjà prévenus pourraient être concernés aussi, car « la faille a été exploitable pendant au moins plusieurs mois, voire des années », détaillent les chercheurs. Le groupe est le deuxième leader au monde du cloud, derrière Amazon. Ce secteur en forte croissance depuis des années a conquis encore plus de clients pendant la pandémie, avec l’explosion du télétravail et des besoins en services numériques, du divertissement à la consommation en ligne.

Ces incidents « sont devenus communs »

Des sociétés comme Coca-Cola et Exxon-Mobil « utilisent Cosmos DB pour gérer des volumes de données massifs dans le monde en temps réel », mentionne Wiz. Le cloud sert à stocker des données, mais aussi à les analyser et à les traiter, des commandes aux fournisseurs aux transactions avec les consommateurs.

« Le cauchemar de tout directeur de la sécurité d’une société c’est que quelqu’un récupère ses clefs d’accès et s’en serve pour extraire des gigaoctets de données d’un coup », souligne la firme de cybersécurité. Ces incidents « sont devenus communs ces dernières années, et c’est alarmant », ajoute-t-elle. La nouvelle tombe mal pour Microsoft, dont les serveurs de boîtes mails ont été affectés fin 2020 par une gigantesque cyberattaque aux Etats-Unis.