Une vulnérabilité de SharePoint a permis à des criminels de pirater des serveurs du gouvernement suisse en juin.
Des serveurs SharePoint du gouvernement suisse ont été la cible d’une cyberattaque fin juillet. Environ 200 comptes, tant d’utilisateurs que techniques, ont été compromis. Pour l’instant, il n’y a aucune indication que des données sensibles aient été divulguées.
Fin juillet, Microsoft a signalé plusieurs vulnérabilités dans SharePoint, une application web largement utilisée pour la collaboration et la gestion de documents. L’Office fédéral de l’informatique (BIT) gère plusieurs serveurs SharePoint et a immédiatement commencé à appliquer les mises à jour de sécurité. Le 28 juillet, des experts en sécurité ont remarqué des activités suspectes sur les serveurs SharePoint. Après confirmation de l’attaque, le BIT a bloqué l’accès via Internet et a corrigé les vulnérabilités.
Comptes compromis et réaction
Une analyse effectuée le 31 juillet a révélé que les identifiants de connexion d’environ 200 comptes, tant d’utilisateurs que de comptes techniques, avaient été compromis. Le BIT a immédiatement réinitialisé les mots de passe des comptes concernés. Selon l’état actuel des investigations, rien n’indique que d’autres données, outre les identifiants de connexion, aient été volées.
La plateforme SharePoint ne doit contenir aucune information confidentielle ni aucune donnée personnelle particulièrement protégée. Le BIT collabore avec le Centre fédéral pour la cybersécurité (BACS) et Microsoft pour des analyses plus approfondies.
Mesures et avenir
Par mesure préventive, le BIT réinstalle les serveurs SharePoint concernés. L’accès via Internet reste bloqué pour les utilisateurs externes jusqu’à la fin des travaux. Les utilisateurs internes peuvent toujours accéder à leurs documents et les échanger via des canaux alternatifs.
Le BIT a, conformément à l’obligation de signaler prévue par la loi sur la sécurité de l’information, informé le BACS et le Secrétariat d’État à la politique de sécurité (SEPOS). Afin de protéger les infrastructures critiques en Suisse, le BIT partage proactivement toutes les indications techniques pertinentes via la plateforme du BACS.