Des pirates chinois détournent Google Workspace pour voler des informations sensibles : quelles implications pour votre PME ?

Introduction : Une nouvelle menace pour les données de votre entreprise

La cybercriminalité évolue à une vitesse fulgurante et représente une menace constante, particulièrement pour les petites et moyennes entreprises (PME). Récemment, une nouvelle méthode a été découverte où des pirates chinois utilisent des fonctions légitimes de Google Workspace pour accéder à des informations sensibles. Il ne s'agit pas d'une attaque ciblée uniquement sur les grandes entreprises ; cette méthode pourrait potentiellement affecter les PME qui dépendent des services basés sur le cloud.

Il est donc crucial de comprendre comment cette attaque fonctionne et quelles mesures vous pouvez prendre pour protéger votre entreprise.

Comment fonctionne l'attaque : Exploitation intelligente de systèmes de confiance

Les pirates chinois ont développé une méthode sophistiquée pour voler des données sensibles, ciblant spécifiquement les organisations ayant accès à Google Workspace. Ce groupe d'attaquants, suspecté d'avoir des liens avec l'État chinois, a réussi à maintenir un accès non détecté aux réseaux d'instituts de recherche médicale, académique et militaire en Amérique du Nord pendant plus d'un an. Leur cible ?

Des recherches sensibles et des courriels liés à la défense.

La première étape de leur stratégie a été d'obtenir un accès. Ils y sont parvenus en exploitant une vulnérabilité dans les serveurs de recherche REDCap. Via ces serveurs, les attaquants ont dérobé des identifiants de connexion.

Cela leur a donné la clé du système.

Cependant, la manière dont les données ont ensuite été exfiltrées est particulièrement troublante. Au lieu d'utiliser des méthodes traditionnelles d'exfiltration de données, les pirates ont modifié les règles Google Workspace des organisations touchées. En réorganisant ces règles, ils ont pu faire en sorte que chaque courriel répondant à des critères spécifiques soit automatiquement copié vers un emplacement externe qu'ils contrôlaient.

Cela s'est passé subtilement et a pu rester inaperçu par les victimes pendant longtemps, car cela ressemblait à un comportement normal du système.

Ce qui rend cela si dangereux, c'est l'utilisation d'une fonctionnalité légitime. Les règles Google Workspace sont conçues pour automatiser les processus et augmenter la productivité, par exemple en transférant automatiquement, en archivant ou en étiquetant des courriels. Les pirates exploitent cette fonctionnalité légitime à leurs propres fins.

Cela rend la détection de l'attaque considérablement plus difficile, car les actions ne sont pas immédiatement reconnues comme malveillantes.

Les pirates ont ainsi pu collecter de grandes quantités d'informations sensibles, telles que des résultats de recherche et des communications essentielles à la sécurité nationale. Le fait qu'ils aient déjà opéré ainsi l'année dernière démontre depuis combien de temps cette menace sophistiquée existe et à quel point elle peut être efficace.

Qu'est-ce que cela signifie pour votre PME ?

Bien que l'article de presse fasse état de grands instituts de recherche, les implications pour les PME sont considérables et directes. De nombreuses petites et moyennes entreprises utilisent intensivement des services basés sur le cloud comme Google Workspace pour leur communication par courriel quotidienne, le stockage de documents et la collaboration. La vulnérabilité démontrée ici peut donc s'appliquer à toute entreprise, quelle que soit sa taille.

Pour les PME, cela signifie que la manière dont elles organisent la sécurité de leurs informations doit être révisée. L'attaque montre que même des mécanismes de défense avancés peuvent être contournés si les pirates exploitent intelligemment les fonctionnalités que vous utilisez déjà. Cela souligne l'importance de mesures de sécurité proactives.

Vos courriels et documents peuvent contenir des informations commerciales sensibles qui ont une grande valeur pour les concurrents ou les personnes mal intentionnées. Pensez aux données clients, aux rapports financiers, aux développements de produits ou aux plans stratégiques. Si une telle attaque peut réussir, cela peut entraîner :

• Une perte d'avantage concurrentiel due à la fuite d'informations sensibles.
• Des dommages financiers dus au vol d'informations commerciales ou à la perte de confiance des clients.
• Une atteinte à la réputation, rendant plus difficile l'attraction de nouveaux clients.
• Des problèmes juridiques, surtout si des données personnelles sont impliquées et que les règles du RGPD sont enfreintes.

La bonne nouvelle est qu'il existe des mesures qui sont pratiques et abordables pour les PME. Il n'est pas nécessaire d'implémenter un système de sécurité entièrement nouveau. Souvent, quelques ajustements stratégiques et une vigilance accrue suffisent à réduire considérablement les risques.

Étapes concrètes pour une meilleure sécurité

Pour protéger votre PME contre ce type d'attaques, il est important d'agir de manière proactive. La méthode décrite ici exploite les règles d'automatisation au sein de Google Workspace. Bien que la surveillance de toutes les règles puisse être complexe, il existe des étapes spécifiques que vous pouvez prendre pour améliorer la sécurité.

Tout d'abord, il est essentiel d'appliquer une politique de mots de passe forts. Cela signifie non seulement des mots de passe uniques pour tous les employés, mais aussi de considérer une longueur et une complexité limitées. L'authentification à deux facteurs (2FA), qui nécessite une étape de vérification supplémentaire en plus du mot de passe, constitue l'une des mesures les plus efficaces contre l'accès non autorisé, même en cas de vol d'identifiants.

Limitez les droits des utilisateurs au sein de Google Workspace au strict nécessaire. Tout le monde n'a pas besoin de pouvoir modifier les paramètres globaux. En limitant les privilèges, vous réduisez le risque qu'un compte compromis soit utilisé pour créer ou modifier des règles malveillantes.

Vérifiez régulièrement qui a quels droits.

Formez vos employés à la cybersécurité. Souvent, les premières étapes d'un piratage relèvent de l'ingénierie sociale, comme cliquer sur un lien malveillant ou ouvrir une pièce jointe suspecte. Un employé formé à reconnaître ce type d'attaques est la première ligne de défense.

Maintenez vos systèmes et applications à jour. Cela s'applique également aux services que vous utilisez, tels que Google Workspace. Bien que Google garantisse lui-même la sécurité de la plateforme, il est important que vous gardiez vos propres paramètres et l'accès à ceux-ci sécurisés.

Spécifiquement ciblant la méthode d'attaque utilisée ici, il est important de vérifier régulièrement la configuration de votre Google Workspace, en particulier les paramètres de routage et d'automatisation des courriels. Soyez attentif aux règles inattendues ou incompréhensibles créées ou modifiées par des utilisateurs. La mise en place d'audits et de journaux peut aider à détecter plus rapidement les comportements anormaux.

Conclusion

La découverte des pirates chinois exploitant les règles de Google Workspace pour voler des données sensibles est un signal d'alarme pour les PME. Elle souligne que la cybersécurité n'est pas un luxe, mais une nécessité absolue. La méthode d'attaque est astucieuse, utilise des fonctionnalités existantes et peut entraîner des conséquences graves pour votre entreprise.

En mettant en œuvre des pratiques de mots de passe forts, l'authentification à deux facteurs, la limitation des droits des utilisateurs, une formation régulière de votre personnel et une surveillance active des configurations système, vous pouvez considérablement renforcer la résilience de votre organisation. Prenez dès aujourd'hui des mesures pour protéger les précieuses données de votre entreprise contre cette menace croissante.

**Pour en savoir plus ? ** Découvrez également comment Assist2go peut vous aider avec le service informatique adapté à votre entreprise.