SolarWinds : une mise à jour piégée infiltre des milliers d'organisations

En décembre 2020, l'éditeur américain révèle que son logiciel de supervision Orion a été compromis et utilisé pour espionner des administrations et des entreprises.

Sur son blog, SolarWinds confirme que des versions de son logiciel Orion publiées en 2020 contenaient du code malveillant, introduit dans son processus de fabrication. Les clients qui installaient les mises à jour officielles installaient ainsi eux-mêmes une porte dérobée.

Selon l'éditeur, jusqu'à environ 18 000 clients ont pu télécharger une version compromise. Les attaquants n'ont exploité cet accès que chez une sélection de cibles, dont plusieurs administrations fédérales américaines et de grandes entreprises technologiques.

Les autorités américaines ont attribué l'opération au service de renseignement extérieur russe. L'affaire est devenue l'exemple de référence des attaques par la chaîne d'approvisionnement logicielle.