L’exfiltration de données, qui implique le transfert non autorisé de données sensibles hors du réseau d’une organisation, est l’une des menaces les plus redoutables auxquelles les entreprises sont confrontées. Les serveurs SharePoint, souvent utilisés comme référentiels de données centralisés dans les environnements professionnels, sont devenus une cible de choix pour les cybercriminels cherchant à accéder à des informations confidentielles.

Ce qui rend ces techniques particulièrement dangereuses, c’est leur capacité à contourner les mécanismes de détection traditionnels, tels que les solutions de prévention des pertes de données (DLP), les courtiers en sécurité d’accès au cloud et les systèmes de gestion des informations et des événements de sécurité (SIEM). En simulant des événements d’accès et de synchronisation apparemment légitimes, les attaquants peuvent éviter d’éveiller les soupçons et de déclencher des alertes de sécurité.

Bien que ces méthodes aient été signalées à Microsoft, leur gravité modérée signifie que des correctifs pourraient prendre du temps à être déployés. Pendant ce temps, les entreprises sont encouragées à renforcer leur surveillance des activités liées aux fichiers dans SharePoint et OneDrive, en se concentrant non seulement sur les téléchargements de fichiers, mais également sur les accès et les synchronisations inhabituels.

Les chercheurs ont également mis en lumière une faille notable dans la fonctionnalité « Ouvrir dans l’application de bureau » de SharePoint, qui permet aux utilisateurs de télécharger des fichiers sans déclencher d’événements de téléchargement standard. En exploitant cette vulnérabilité, les attaquants peuvent télécharger des fichiers de manière invisible en simulant des accès légitimes via des applications de bureau.

Une autre méthode révélée implique l’utilisation de la fonction de synchronisation de fichiers de OneDrive pour reproduire des événements de téléchargement sous forme de synchronisation, échappant ainsi à la détection. En modifiant l’agent utilisateur du navigateur pour imiter celui utilisé par le client OneDrive, les attaquants peuvent dissimuler leurs activités malveillantes et échapper aux contrôles de sécurité.

La détection de ces techniques nécessite une approche proactive, notamment une surveillance étroite des journaux d’audit, une analyse des modèles de comportement et une sensibilisation aux anomalies. Les entreprises doivent également investir dans des solutions de sécurité avancées capables de détecter et de prévenir les attaques sophistiquées, tout en renforçant leur politique de sécurité et leurs pratiques de gestion des identités et des accès.

En conclusion, la découverte de ces techniques d’exfiltration de données met en évidence l’urgence pour les entreprises de renforcer leur posture de cybersécurité et d’adopter une approche proactive pour identifier et contrer les menaces émergentes. Seule une vigilance constante et des mesures de sécurité robustes peuvent protéger efficacement les données sensibles et garantir la sécurité des réseaux d’entreprise dans un paysage numérique en constante évolution.