En mars dernier, Microsoft a révélé qu’un groupe de hackers chinois baptisé Hafnium avait réussi à infiltrer ses serveurs Exchange, compromettant les données de plus de 100.000 sociétés. Toutefois, ce n’est pas la première fois. Bloomberg a dévoilé une affaire similaire, découverte par la société de cybersécurité Resecurity en fin d’année dernière.
Cette fois, l’attaque était plus ciblée, visant des ministères des Affaires étrangères du Bahreïn, d’Irak, de Turquie, d’Oman, d’Égypte et de Jordanie, ainsi que huit entreprises du secteur de l’énergie au Moyen-Orient, en Asie et en Europe de l’Est. Resecurity a découvert au total cinq gigaoctets de données placées dans un service de stockage en ligne en provenance de serveurs Microsoft Exchange piratés.
