La banque centrale du Danemark exposée au piratage de SolarWinds, selon un rapport des médias
COPENHAGUE (Reuters) – La banque centrale du Danemark a été compromise dans l’opération mondiale de piratage SolarWinds de l’année dernière, laissant une « porte dérobée » à son réseau ouverte pendant sept mois, a rapporté mardi le média informatique Version2, citant des documents liés à l’affaire.
Les pirates, accusés par les États-Unis de travailler pour le renseignement russe, étaient du code inhabituellement sophistiqué et modifié dans le logiciel de gestion de réseau SolarWinds qui a été téléchargé par 18 000 clients dans le monde.
Les attaquants pourraient utiliser SolarWinds pour pénétrer dans un réseau, puis créer une porte dérobée pour un accès continu potentiel.
Une telle porte dérobée est restée ouverte à la banque centrale danoise pendant sept mois jusqu’à ce qu’elle soit découverte par la société de sécurité américaine Fire Eye, a déclaré Version2, citant divers documents obtenus dans le cadre d’une demande d’accès à l’information, tels que les e-mails de SolarWinds.
La banque centrale, qui gère des transactions d’une valeur de plusieurs milliards de dollars chaque jour, a déclaré dans un commentaire envoyé par courrier électronique à Reuters qu’il n’y avait « aucun signe que l’attaque ait eu des conséquences réelles ».
« L’attaque de SolarWinds a également touché l’infrastructure financière au Danemark. Les systèmes concernés ont été contenus et analysés dès que la compromission de SolarWinds Orion a été connue », a-t-il ajouté.
SolarWinds n’a pas immédiatement répondu à une demande de commentaire envoyée par courrier électronique.
Le gouvernement russe a nié toute implication dans le piratage de SolarWinds, qui a touché à la fois des entreprises et des institutions du monde entier, dont neuf agences fédérales américaines.
Microsoft, dont le président a décrit l’attaque comme « l’attaque la plus importante et la plus sophistiquée que le monde ait jamais connue », a déclaré la semaine dernière avoir découvert une nouvelle brèche dans le cadre de son enquête sur les pirates présumés de SolarWinds.
(Reportage par Stine Jacobsen; Montage par Mark Potter)