Cybersecurity Database

Directive

ED 24-02 – Compromission de la messagerie de Microsoft

ED 24-02 : atténuer le risque important lié à la compromission par un État de la messagerie d'entreprise de Microsoft

ExpiréFiche vérifiée sur la source officielle le 2 novembre 2026 · Méthodologie

Source officielle: https://www.cisa.gov/news-events/directives/ed-24-02-mitigating-significant-risk-nation-state-compromise-microsoft-corporate-email-system-closed

Source officielle
Numéro officiel
ED 24-02
Date d’adoption
Entrée en vigueur

Résumé

Directive d'urgence émise par la CISA le 2 avril 2024 après que Midnight Blizzard, acteur cyber soutenu par l'État russe, eut compromis des comptes de messagerie d'entreprise de Microsoft et exfiltré la correspondance entre les agences civiles fédérales et Microsoft, en utilisant les informations obtenues, dont des identifiants échangés par courriel, pour tenter d'accéder aux systèmes des clients. Elle s'appliquait aux agences dont la correspondance avec Microsoft avait été exfiltrée. Les agences informées par Microsoft d'identifiants compromis devaient corriger immédiatement jetons, mots de passe, clés API et autres identifiants et, avant le 30 avril 2024, réinitialiser les identifiants des applications associées, désactiver les applications inutilisées et examiner les journaux de connexion. Avant la même date, toutes les agences concernées devaient reconstituer le contenu de la correspondance compromise et en analyser l'impact. Les rapports à la CISA étaient dus le 8 avril et le 1er mai 2024.

À qui il s’applique

Agences civiles de la branche exécutive fédérale dont la correspondance avec Microsoft a été exfiltrée. Les systèmes de sécurité nationale et ceux du département de la Défense et de la communauté du renseignement étaient exclus.

Dates clés

  1. Rapport à la CISA sur l'état de toutes les actions requises (23 h 59)
  2. Réinitialisation des identifiants des applications associées, examen des journaux et analyse d'impact de la correspondance exfiltrée
  3. Point d'étape transmis à la CISA (23 h 59)
  4. Rapport de la CISA sur l'état de la mise en œuvre au secrétaire à la Sécurité intérieure et à l'OMB
  5. Directive close par la CISA, ses objectifs ayant été atteints

Informations

Juridiction
États-Unis
Organisme émetteur
Cybersecurity and Infrastructure Security Agency (CISA)
Type
Directive
Langues disponibles
anglais
Thèmes
Notes
Le 8 janvier 2026, la CISA a clos cette directive et neuf autres directives d'urgence, en indiquant pour l'ED 24-02 que ses objectifs avaient été atteints. Microsoft fournissait aux agences concernées les métadonnées des courriels contenant des identifiants et, sur demande, celles de toute la correspondance exfiltrée à la NCIJTF. Les agences dont des identifiants étaient compromis devaient envoyer des points hebdomadaires jusqu'à la fin des corrections. Selon Microsoft, les attaques par pulvérisation de mots de passe avaient été jusqu'à dix fois plus nombreuses en février 2024 qu'en janvier.

Détails de la fiche

Titre original
ED 24-02: Mitigating the Significant Risk from Nation-State Compromise of Microsoft Corporate Email System
Titre dans d’autres langues
  • ED 24-02: mitigare il rischio significativo della compromissione del sistema di posta aziendale di Microsoft da parte di uno Stato
  • ED 24-02: mitigar el riesgo significativo del compromiso por un Estado del sistema de correo corporativo de Microsoft
  • ED 24-02: Minderung des erheblichen Risikos durch die staatliche Kompromittierung des Unternehmens-E-Mail-Systems von Microsoft
Licence / conditions d’utilisation
Domaine public / acte officiel – Œuvre du gouvernement fédéral des États-Unis (17 U.S.C. § 105).
Source de collecte
saisie manuelle
Dernière vérification
(vérification en ligne)

Comment citer

APA

Cybersecurity and Infrastructure Security Agency (CISA). (2024). ED 24-02: Mitigating the Significant Risk from Nation-State Compromise of Microsoft Corporate Email System (ED 24-02). https://www.cisa.gov/news-events/directives/ed-24-02-mitigating-significant-risk-nation-state-compromise-microsoft-corporate-email-system-closed

Chicago

Cybersecurity and Infrastructure Security Agency (CISA). "ED 24-02: Mitigating the Significant Risk from Nation-State Compromise of Microsoft Corporate Email System." 2 April 2024. https://www.cisa.gov/news-events/directives/ed-24-02-mitigating-significant-risk-nation-state-compromise-microsoft-corporate-email-system-closed.

BibTeX

@misc{us_ed_24_02_microsoft_corporate_email_2024,
  author       = {{Cybersecurity and Infrastructure Security Agency (CISA)}},
  title        = {{ED 24-02: Mitigating the Significant Risk from Nation-State Compromise of Microsoft Corporate Email System}},
  year         = {2024},
  note         = {ED 24-02},
  url          = {https://www.cisa.gov/news-events/directives/ed-24-02-mitigating-significant-risk-nation-state-compromise-microsoft-corporate-email-system-closed},
  urldate      = {2026-11-02}
}

Métadonnées et résumé : CC BY 4.0 · JSON