Intrusion chez Microsoft : un rapport fédéral sévère
En 2024, le comité américain d'examen de la cybersécurité publie son bilan de l'intrusion de Storm-0558 dans Exchange Online et juge que cette intrusion était évitable.
Le Cyber Safety Review Board, instance créée par la Maison-Blanche, publie son « Review of the Summer 2023 Microsoft Exchange Online Intrusion ». Le rapport conclut que l'intrusion était évitable et n'aurait jamais dû se produire.
Il reproche à Microsoft une culture de sécurité insuffisante, des faiblesses dans la gestion de ses clés de signature et une communication publique inexacte sur l'origine de l'incident.
Le comité formule des recommandations à l'adresse des fournisseurs de cloud. Microsoft a ensuite annoncé un vaste programme interne, la Secure Future Initiative, pour faire de la sécurité sa priorité.