Des identifiants Azure compromettent la sécurité des entreprises

Une campagne de vol d’identifiants ciblant les environnements Azure aurait touché McDonald’s et Vodafone, exposant des millions de dossiers d’entreprise, et illustrant comment l’identité cloud est devenue la nouvelle frontière de sécurité. L’importance réside dans le fait qu’il n’est pas nécessaire de compromettre l’infrastructure d’un hyperscaler pour accéder aux ressources en volant des jetons, secrets ou authentifiants administrateurs chez les clients. Les grandes marques, avec des réseaux fournisseurs complexes, sont particulièrement vulnérables : une identité compromise suffit à ouvrir bases de données, stockages ou tableaux de bord internes à grande échelle. Leçon pour les DSI : renouveler secrets, imposer une authentification résistante au phishing, surveiller le comportement API anormal et réduire les privilèges permanents.

Sources du briefing

• McDonald's, Vodafone Hit by Azure Credential Theft Campaign Exposing Millions of Enterprise Records - CyberSecurityNewsCyberSecurityNews