https://cyberveille.ch/tags/cve-2020-1472/ Recent content in CVE-2020-1472 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 25 May 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-05-25-cl0p-infiltre-south-staffordshire-water-2-ans-amende-ico-de-ps963-900/ Mon, 25 May 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-05-25-cl0p-infiltre-south-staffordshire-water-2-ans-amende-ico-de-ps963-900/ <h2 id="-contexte">🏛️ Contexte</h2> <p>Publié le 23 mai 2026 sur le blog BushidoToken, cet article constitue un post-mortem détaillé d&rsquo;un incident majeur affectant une infrastructure critique britannique. Le 11 mai 2026, l&rsquo;<strong>Information Commissioner&rsquo;s Office (ICO)</strong> a prononcé une amende de <strong>£963 900</strong> à l&rsquo;encontre de <strong>South Staffordshire Water</strong> à la suite d&rsquo;une intrusion du groupe <strong>Cl0p</strong>.</p> <h2 id="-déroulement-de-lattaque">🎯 Déroulement de l&rsquo;attaque</h2> <ul> <li><strong>Septembre 2020</strong> : accès initial via un <strong>email de phishing malveillant</strong> téléchargeant le malware <strong>Get2Loader</strong> et le backdoor <strong>SDBBOT</strong> pour établir la persistance</li> <li><strong>Juillet 2022</strong> : découverte de la compromission par le personnel suite à des ralentissements des performances IT</li> <li><strong>Août 2022</strong> : publication de <strong>4,1 téraoctets de données</strong> sur le site Tor de Cl0p, exposant les données personnelles de <strong>633 887 clients et employés</strong></li> <li>Durée de présence non détectée : <strong>près de deux ans</strong></li> </ul> <h2 id="-défaillances-systémiques-identifiées-par-lico">🔓 Défaillances systémiques identifiées par l&rsquo;ICO</h2> <ul> <li>Le SOC externalisé était <strong>aveugle à 95 % du réseau</strong></li> <li><strong>Zéro scan de vulnérabilité</strong> interne ou externe sur une fenêtre de 18 mois</li> <li>Utilisation de machines <strong>Windows Server 2003</strong> hors support étendu</li> <li>Deux contrôleurs de domaine non patchés contre <strong>ZeroLogon (CVE-2020-1472)</strong></li> </ul> <h2 id="-techniques-et-outils-utilisés">🧰 Techniques et outils utilisés</h2> <p>Cl0p a exploité des techniques classiques sans recours à des zero-days ou à des capacités étatiques : phishing, déploiement de loader et backdoor, puis exploitation de <strong>CVE-2020-1472</strong> pour le mouvement latéral et l&rsquo;escalade de privilèges vers Domain Admin.</p>