Microsoft : un groupe lié à Pékin aurait détourné des applications ConnectWise via des agents d'IA

— Résumé

Microsoft attribue à Storm-0940, un groupe qu'il décrit comme aligné sur l'État chinois, la compromission de ConnectWise Cloud Backup. Selon l'éditeur, l'outil open source ARTEX, piloté par des agents d'IA, aurait accéléré l'exploitation d'applications ConnectWise autorisées au sein de tenants Microsoft 365. Plus de 2 250 tenants auraient été visés par cette activité, sans que Microsoft ne précise le nombre de compromissions effectives. L'entreprise recommande aux administrateurs concernés de conserver les preuves disponibles avant toute suppression, afin de permettre une analyse ultérieure de l'incident. Cette affaire illustre l'usage d'outils d'intelligence artificielle dans des campagnes de compromission visant des environnements cloud d'entreprise, et souligne l'importance pour les organisations de surveiller les applications tierces autorisées dans leurs environnements Microsoft 365.