Storm-0558 : Microsoft explique comment une clé de signature a été dérobée

En septembre 2023, Microsoft publie les résultats de son enquête sur la clé qui a permis à des pirates d'accéder aux messageries d'administrations américaines.

Dans « Results of Major Technical Investigations for Storm-0558 Key Acquisition », Microsoft reconstitue la chaîne d'erreurs qui a permis au groupe Storm-0558, attribué à la Chine, d'obtenir une clé de signature de comptes grand public.

Selon l'entreprise, la clé se serait retrouvée dans un fichier de diagnostic généré après une panne en 2021, transféré ensuite vers un environnement moins protégé, auquel les attaquants auraient accédé en compromettant le compte d'un ingénieur. Microsoft reconnaissait toutefois ne pas disposer de preuve directe de cette exfiltration.

L'enquête montre aussi qu'un défaut de validation permettait d'utiliser cette clé grand public pour accéder à des messageries professionnelles. Microsoft a ensuite corrigé son récit initial.