L’article de Reuters du 30 juillet rapporte que la vulnérabilité récemment révélée dans le logiciel SharePoint de Microsoft a été exploitée pour cibler plus de 90 gouvernements locaux aux États-Unis. Cette information provient du Center for Internet Security, une organisation à but non lucratif dédiée à la collaboration entre les autorités locales contre les menaces de piratage.
Bien que les cibles n’aient pas été spécifiquement détaillées, aucune preuve n’indique que les pirates aient réussi à pénétrer les systèmes. Randy Rose, vice-président des opérations de sécurité et du renseignement du centre, a confirmé qu’aucun incident de sécurité confirmé n’a été enregistré.
Une vague de piratages a affecté des serveurs exécutant des versions vulnérables de Microsoft SharePoint, touchant au moins 400 victimes selon la société de cybersécurité néerlandaise Eye Security. Plusieurs agences gouvernementales fédérales font partie des victimes, et de nouvelles cibles sont identifiées quotidiennement.
Parmi les victimes, le Fermi National Accelerator Laboratory a été attaqué, mais les assaillants ont été rapidement identifiés, limitant l’impact et empêchant l’accès à des données sensibles ou classifiées. Cet incident a été initialement rapporté par Bloomberg.
Cet article de presse généraliste vise à informer sur l’ampleur de la menace et les mesures prises pour la contenir.
🔗 Source originale : https://www.reuters.com/technology/more-than-90-state-local-governments-targeted-using-microsoft-sharepoint-2025-07-29/