Microsoft affirme avoir détecté des attaques informatiques visant des institutions démocratiques européennes

Lancées par des hackers en Russie

Nous avons tous assisté à des attaques de piratage informatique et de désinformation lors de l'élection présidentielle française en 2017, et des dirigeants européens ont récemment averti que des attaques continueraient à travers l'Europe en 2019. Chez Microsoft, des activités récentes visant les institutions démocratiques européennes ont été observées dans le cadre des activités menées quotidiennement par notre centre d’information sur les menaces (MSTIC) et notre unité de lutte contre la criminalité numérique (DCU) afin de protéger tous nos clients.

Ces attaques ne se limitent pas aux campagnes elles-mêmes mais s'étendent souvent aux groupes de réflexion et aux organisations à but non lucratif travaillant sur des thèmes liés à la démocratie, à l'intégrité électorale et aux politiques publiques et qui sont souvent en contact avec des responsables gouvernementaux. Par exemple, Microsoft a récemment détecté des attaques visant des employés du Conseil allemand des relations étrangères, des Instituts Aspen en Europe et du German Marshall Fund.

Les attaques contre ces organisations, que nous divulguons avec leur permission, visaient 104 comptes appartenant à des employés d’organisations situées en Belgique, en France, en Allemagne, en Pologne, en Roumanie et en Serbie. MSTIC continue d'enquêter sur les sources de ces attaques, mais nous sommes certains que nombre d'entre elles sont issues d'un groupe appelé Strontium. Les attaques ont eu lieu entre septembre et décembre 2018. Nous avons rapidement informé chacune de ces organisations lorsque nous avons découvert qu'elles étaient ciblées afin qu'elles puissent prendre des mesures pour sécuriser leurs systèmes, et nous avons pris diverses mesures techniques pour protéger les clients de ces attaques.

Conformément aux campagnes menées contre des institutions américaines similaires, les hackers créent dans la plupart des cas des URL malveillantes et des adresses électroniques falsifiées qui semblent légitimes. Ces campagnes de spearphishing visent à accéder aux informations d'identification des employés et à fournir des logiciels malveillants.

Les attaques que nous avons vues récemment, associées aux autres dont nous avons discuté l’année dernière, suggèrent un effort continu pour cibler les organisations démocratiques. Elles valident les avertissements des dirigeants européens concernant le niveau de menace auquel nous devrions nous attendre en Europe cette année.

Les marchés pour lesquels nous annonçons aujourd'hui AccountGuard représentent des endroits où nous avons pu accélérer le travail nécessaire pour offrir rapidement AccountGuard, et nous prévoyons d'étendre AccountGuard à d'autres marchés en Europe au cours des prochains mois.

Microsoft AccountGuard, qui fait partie de notre programme Défense de la démocratie, est un service de cybersécurité de pointe, disponible sans frais supplémentaires pour tous les candidats politiques, partis et bureaux de campagne opérant au niveau local ou national. Il est également disponible pour les groupes de réflexion, les organisations à but non lucratif et non gouvernementales travaillant sur des questions liées à la démocratie et à l'intégrité électorale. Microsoft AccountGuard est offert gratuitement aux organisations utilisant Office 365.

Le service fournit une notification des menaces cybernétiques, y compris des attaques d'acteurs connus d'États nationaux, à la fois sur les systèmes de messagerie gérés par les organisations et sur les comptes personnels de leurs dirigeants et de leur personnel. Les organisations éligibles peuvent inviter des membres du personnel et d'autres associés sélectionnés à s'inscrire, et les notifications ne seront émises qu'avec le consentement du titulaire du compte. Les organisations peuvent obtenir une protection pour les personnes externes participant à une campagne, les membres du conseil d'administration d'organisations à but non lucratif ou les bénévoles. Lorsque nous détectons des menaces, nous travaillons directement avec les organisations participantes pour les informer et les aider à sécuriser leurs systèmes.

AccountGuard fournit également aux organisations couvertes des conseils pour rendre leurs réseaux et leurs systèmes de messagerie plus sécurisés. Cela peut inclure l'application d'une authentification multifacteurs, l'installation des dernières mises à jour de sécurité et des instructions pour la configuration de systèmes garantissant que seules les personnes ayant besoin de données et de documents peuvent y accéder. AccountGuard propose également des séances d’information et de formation sur les tendances en matière de cyberattaques, ainsi que des versions préliminaires des nouvelles fonctionnalités de sécurité, à égalité avec les services offerts aux grands comptes clients des entreprises et des administrations.