Microsoft sous le feu après les pirates des départements d'État et de commerce américains

WASHINGTON, le 13 juillet (Reuters) - Fin juin, l'un des clients de l'expert en cybersécurité Steven Adair a reçu une alerte de Microsoft : l'un des employés du client travaillant sur les questions de droits humains avait compromis leur compte de courriel. Le client voulait savoir si Adair pouvait arriver en bas.

Adair, qui travaillait en cyberdéfense à l'agence spatiale américaine NASA avant de mettre en place son propre cabinet, Volexity, a immédiatement lancé une enquête - et a heurté un mur de briques.

« Nous avons porté chaque détail sur le comportement de cet utilisateur », a déclaré Adair à Reuters jeudi. "On n'a rien pu monter."

Les pirates qui ont pénétré dans les courriels de son client étaient le même ensemble de cyber espions sophistiqués Microsoft MSFT. O cette semaine blâmé pour avoir volé des courriels de hauts fonctionnaires américains, y compris les employés du Département d'État et le secrétaire du commerce Gina Raimondo. Microsoft a déclaré que les hacks ont fonctionné non pas en détournant des ordinateurs ou en volant des mots de passe, mais en profitant d'un problème de sécurité encore non divulgué avec le service de messagerie en ligne omniprésent de la compagnie.

Étant donné que le client d'Adair - qu'il a refusé d'identifier - ne payait pas Microsoft pour sa suite de sécurité premium, les données légistes détaillées n'étaient pas disponibles et Adair n'avait aucun moyen de comprendre ce qui s'était passé.

« Nous sommes devenus un spectateur à ce moment-là », a-t-il dit.

Adair...
[Courte citation de 8% de l'article original]