US : l’agence chargée des armes nucléaires attaquée via les failles SharePoint

Aux États-Unis, l’agence en charge de gérer et maintenir les caches d’armes nucléaires du pays fait partie des entités victimes de l'exploitation des failles récemment découvertes dans Microsoft SharePoint.

Aucune information sensible ou classifiée n’aurait été compromise, d’après une source de Bloomberg à la National Nuclear Security Administration (NNSA), la branche du ministère de l’Énergie chargée de la production et du démantèlement des armes atomiques.

D’autres parties du ministère ont été victimes de la même attaque.

• Microsoft SharePoint : des correctifs urgents pour des failles critiques exploitées


Outre le ministère de l’Énergie, les pirates ont atteint des systèmes du ministère de l’Éducation et des administrations d’États. L'Europe et le Moyen-Orient sont également concernés.

Microsoft accuse des pirates soutenus par l’État chinois, spécifiquement les groupes LInen Typhoon et Violet Typhoon, d’être à l’origine de ces attaques.