![Le groupe de pirates, qui s’est déjà attaqué à NVIDIA et Samsung notamment, a indiqué avoir percé les défenses des comptes DevOps internes à Microsoft. Une capture d’écran avait été publiée sur le groupe Telegram de Lapsus, avant d’être rapidement effacée. Elle a pu cependant être sauvegardée par plusieurs personnes, dont la société Cyber Kendra. LAPSUS$ avait à la place précisé que l’image serait à nouveau publiée plus tard. On pouvait y voir l’interface d’Azure DevOps avec la liste des ressources associées : Bing_STC-SV, Bing_Test_Agile, Bing_UX, Bing Cubator, Bing Source Code, Compliance_Engineering, Cortana, Creative Authoring… A priori, pour Bing et Cortana, il s’agirait du code central principal de ces projets. Il y a donc de quoi s’inquiéter pour Microsoft. La firme dit enquêter sur cette annonce, mais n’a pour le moment livré aucun élément. Si le piratage s’avère exact, il est probable que Lapsus fasse exactement comme après ses opérations précédentes : exiger quelque chose sous peine de publier les données obtenues aux quatre vents, avec les dégâts que cela induirait. CYBER](https://veille-cyber.com/wp-content/uploads/2022/03/8275-652x381.jpg)
Selon Reuters, Microsoft est en négociation avec Cloud Infrastructure Service Providers Europe (CISPE) pour qu’elle retire sa plainte. Cette association européenne de fournisseurs de services d’infrastructure de cloud (composée de 26 entreprises européennes comme Clever Cloud ou Outscale mais aussi d’Amazon) a déposé plainte auprès de la Commission européenne fin 2022 contre les nouvelles conditions contractuelles imposées par Microsoft qui, selon elle, nuiraient à l’écosystème européen.
Pourtant, explique l’agence de presse, Microsoft a modifié mi-2022 ses conditions de licence dans le sens de ses concurrents. Mais les services d’Amazon, de Google et d’Alibaba sont exclus de ces changements.
« Aujourd’hui, la CISPE confirme qu’elle a entamé des discussions avec Microsoft en vue de résoudre les problèmes liés à l’octroi déloyal de licences logicielles pour les fournisseurs d’infrastructure cloud et leurs clients en Europe », déclare l’association dans un communiqué.