Dans une nouvelle vague de cyberattaques qui frappe les géants de la technologie, Microsoft vient de subir une fuite de données affectant plus de 2000 de ses employés. Le pirate informatique, connu sous le pseudonyme « 888 », a diffusé des informations détaillées sur BreachForums.
📊 Détails de la fuite : Les informations divulguées comprennent des données personnelles et professionnelles sensibles : noms complets, fonctions, adresses e-mail, numéros de téléphone, liens vers les profils LinkedIn, et localisation des employés (ville, État, pays). Ces informations rendent les employés vulnérables à des attaques de phishing ciblées.
🔗 Méthodologie : Selon les déclarations du pirate, les données n’ont pas été extraites directement des systèmes de Microsoft, mais via un « tiers » non spécifié, suggérant une faille de sécurité chez un partenaire ou un fournisseur externe de Microsoft. Cette méthode indirecte d’accès aux données souligne la nécessité pour les entreprises de renforcer non seulement leurs propres systèmes mais aussi ceux de leurs partenaires.
📢 Action et réaction : La divulgation de ces informations survient peu après des fuites similaires touchant Shopify et Nokia, mettant en lumière une série d’attaques coordonnées par le même acteur. Ces incidents mettent en évidence le besoin critique de mesures de sécurité renforcées et d’une vigilance constante face à des menaces croissantes de cybercriminalité.