Une jeune cyberbande affirme avoir volé des données à Microsoft

Un groupe de cybercriminels a prétendu avoir volé des données sensibles de Microsoft, selon sa présence sur le Dark Web. Le groupe, qui se fait appeler ExfilSquad, affirme avoir accédé à 130 gigaoctets de données non compressées contenant environ huit millions d'entrées.

Selon les rapports, ExfilSquad semble être un collectif nouvellement formé, récemment apparu dans l'espace numérique souterrain. Leur annonce suit des tactiques similaires utilisées par d'autres groupes de cybercriminels qui ont tenté d'extorquer de l'argent en revendiquant faussement des violations de données. La nature de la violation présumée reste incertaine. On ne sait pas quels systèmes spécifiques de Microsoft ont été ciblés, ni à quel point les données pourraient être récentes. De plus, on ignore encore dans quelle mesure les informations des employés et des clients auraient pu être compromises.

Le volume de données mentionné, bien que substantiel, semble relativement faible par rapport à l'échelle des opérations d'un géant technologique mondial comme Microsoft. Microsoft n'a pas encore officiellement commenté ces allégations. Lorsqu'elle a été contactée par Heise Security, la société n'a pas pu fournir de réponses immédiates. Une déclaration formelle est en attente et sera publiée une fois disponible. Ce n'est pas la première fois que de telles allégations ont fait surface.

Ces incidents mettent en évidence le défi croissant de distinguer les véritables violations de données des tentatives d'extorsion par des acteurs non identifiés. Les experts en cybersécurité mettent souvent en garde contre la prise de toutes ces réclamations à la valeur nominale. Alors que certains groupes peuvent effectivement posséder des données volées, d'autres recourent au bluff pour extraire des gains financiers. La vérification nécessite généralement une enquête indépendante, qui peut être complexe compte tenu de l'anonymat offert par les plates-formes du dark web. L'émergence d'ExfilSquad souligne l'évolution du paysage de la cybercriminalité, où de nouvelles menaces apparaissent continuellement avec des degrés variables de légitimité.

À mesure que de plus en plus d'organisations deviennent des cibles, le besoin de mesures de cybersécurité robustes devient de plus en plus critique. Les entreprises doivent rester vigilantes contre les menaces connues et émergentes tout en assurant la transparence en cas de violations réelles. Les autorités et les entreprises de cybersécurité continuent de surveiller les développements liés à cet incident.