What Happened
Le 20 février 2025, Microsoft a commencé à nous signaler des activités non autorisées menées par un acteur malveillant lié à un État, sur la base des informations recueillies au sein des environnements Azure. Commvault a immédiatement ouvert une enquête avec l’aide d’experts de premier plan en cybersécurité et a publié unavis de sécurité.
Nous collaborons avec les autorités compétentes et les clients identifiés comme cibles dès que nous disposons d’informations à ce sujet. En avril, Microsoft a fourni de nouvelles informations sur les menaces et nous avons publié unmise à jourà l’avis de sécurité.
Quoi de Neuf
D’après des experts du secteur, cet acteur malveillant utilise des techniques sophistiquées pour tenter d’accéder aux environnements M365 des clients. Notre enquête à ce jour indique que cet acteur malveillant aurait pu accéder à un sous-ensemble d’identifiants d’application que certains clients de Commvault utilisent pour s’authentifier dans leurs environnements M365. En réponse, Commvault a pris plusieurs mesures correctives détaillées ci-dessous, notamment la rotation des identifiants. Commvault continue de mettre à jour les indicateurs de compromission (IOC) afin de permettre aux clients de mener leurs propres enquêtes au sein de leurs environnements M365.
Notre enquête a révélé qu’il n’y a eu aucun accès non autorisé aux données de sauvegarde des clients stockées et protégées par Commvault, et qu’il n’y a eu aucune incidence significative sur nos activités commerciales ni sur notre capacité à fournir nos produits et services.
Ce que nous faisons pour protéger nos clients :
- Rotation des identifiants d’application pour M365 gérée par Commvault et renforcement de la surveillance de la sécurité.
- Mise à jour des alertes de sécurité,les bonnes pratiques, et les compagnies pétrolières internationales.
- Proposition de configurations optionnelles conformes aux dernières recommandations de sécurité de Microsoft.
- Encourager la divulgation responsable des vulnérabilités et l’application des correctifs, en particulier pourla vulnérabilité CVE-2025-3928,qui correspond au CVE connu à ce jour en rapport avec cet avis de sécurité.
- Nous poursuivons notre enquête au fur et à mesure que nous recevons des informations concernant ces menaces.
Mesures recommandées pour les clients :
- Pour les clients SaaS ayant déployé des applications personnalisées
- Mettez à jour dès que possible les identifiants d’application M365 utilisés par Commvault.
- Veuillez valider à nouveau votre inscription afin de vous assurer que le périmètre et les autorisations sont correctement définis.
- Appliquez des politiques d’accès conditionnel à toute application à locataire unique en cours d’utilisation.
- Appliquez le principe du « droit d’accès minimal » grâce à des autorisations strictement délimitées.
- Restez informé des bulletins de sécurité publiés par Microsoft et Commvaultmises à jour.
- Consultez les journaux d’audit d’EntraID à l’aide des indicateurs de compromission (IOC).
Les clients qui ont des questions peuvent nous contacter à l’adresseSecurityAdvisory@commvault.com.
