Microsoft accuse des pirates informatiques nord-coréens d'avoir volé des données

Selon Microsoft, deux pirates informatiques surnommés « John Doe 1 » et « John Doe 2 » exploitent un réseau appelé « Thalliun » pour voler des données sensibles. Les cibles sont la correspondance de responsables gouvernementaux, d'experts de cabinets de conseil stratégique et d'universitaires spécialisés dans la prolifération nucléaire.

« Thallium » est un réseau de sites web, de domaines et d'ordinateurs utilisé par des pirates informatiques pour pirater les comptes utilisateurs Microsoft. Le principe de « Thallium » consiste à sélectionner une personne utilisant des logiciels Microsoft et à rechercher son adresse e-mail sur Internet ou les réseaux sociaux. Le pirate utilise ensuite un compte Hotmail, Gmail ou Yahoo pour avertir cet employé qu'une tentative d'accès illégal à son compte est en cours et lui conseille de cliquer sur un lien pour résoudre le problème. Lorsque la victime clique sur ce lien, son ordinateur est connecté à un site web contrôlé par « Thallium ».

Une fois le compte d'une victime pris en charge, Thallium s'y connecte régulièrement pour consulter ses e-mails transactionnels, ses contacts ou toute autre information utile. Microsoft accuse désormais Thallium de fraude informatique, d'atteinte à la vie privée et de violation de marque.

Microsoft avait déjà averti plus de 10 000 de ses clients en Russie et en Iran que leurs bases de données étaient la cible de pirates informatiques. M. Tom Burt, vice-président de Microsoft en charge de la sécurité client, a déclaré que les vols de données pourraient augmenter avant l'élection présidentielle américaine de 2020, la cible principale étant les campagnes électorales des candidats.