JAPANITIESBordeaux, simplement.
Microsoft : un groupe lié à la Chine a utilisé l’IA pour viser 2 250 tenants, à partir de l’intrusion chez ConnectWise
テックニュース

Microsoft : un groupe lié à la Chine a utilisé l’IA pour viser 2 250 tenants, à partir de l’intrusion chez ConnectWise

Microsoft a annoncé qu’un groupe dit lié à la Chine, « Storm-0940 », avait utilisé l’outil d’attaque à base d’IA « ARTEX » pour pénétrer chez ConnectW

Rédaction : EMA

Vérifié le : · Source : JAPANITIES編集部/The Register

L’essentiel

Vers le 21 octobre, Microsoft a annoncé qu’un groupe dit lié à la Chine, « Storm-0940 », avait pénétré chez la société informatique ConnectWise et s’en était servi comme tremplin pour viser des centaines d’organisations dans le monde. Selon Microsoft, plus de 2 250 tenants « Microsoft 365 » ont été visés.

Quelle méthode ?

Le groupe a utilisé « ARTEX », un cadre de tests d’intrusion open source et librement disponible, où des agents d’IA automatisent la reconnaissance, la recherche de failles, les attaques sur les mots de passe et le vol de données. Microsoft indique qu’il était employé dès septembre contre des agences gouvernementales, des sous-traitants de la défense, des banques, des industriels et des entreprises technologiques.

Les chiffres

Du 10 au 14 octobre, le groupe a provoqué plus de 151 000 échecs de connexion contre 327 comptes de huit organisations, par essais successifs de mots de passe, sans connexion réussie selon Microsoft. L’attaque a ensuite basculé vers l’exploitation d’identités d’application de ConnectWise. Au pic, il tentait de s’authentifier jusqu’à 2 900 fois par minute. Dans certains cas, il s’est écoulé moins de trois heures entre le choix de la cible et l’obtention d’un accès privilégié au cloud.

La réponse de ConnectWise

Après avoir découvert un accès non autorisé aux identités d’application, ConnectWise a suspendu ses services Cloud Backup, SaaS Security et Cloud Management. Son PDG Manny Rivelo dit avoir contenu les connexions touchées et rétablir peu à peu les services, tout en avertissant que couper ces connexions ne suffit pas toujours à chasser des attaquants déjà installés chez les clients. Microsoft n’a pas révélé combien de clients ont été compromis ni si des données ont été volées.

À garder en tête

Ces informations reposent sur l’annonce de Microsoft ; l’ambassade de Chine rejette, dit-on, les accusations. Le qualificatif « lié à la Chine » varie selon les médias (certains parlent d’alignement étatique) et reste imprécis. Les responsables informatiques sont invités à vérifier les autorisations d’applications et les journaux de connexion.

Pourquoi c’est important

Même si votre entreprise n’est pas visée directement, la compromission d’un prestataire informatique peut ouvrir une porte par les connexions existantes. Les administrateurs cloud ont intérêt à vérifier régulièrement les autorisations accordées aux applications externes et les journaux de connexion.

LANGUAGE NOTES

文法を学ぶ / Grammaire

日本語で解説

フランス語の文法

本文の例文から、文の形と使い方を学びましょう。

01現在形(être / avoir など)
文の形

est / sont + 属詞(名詞・形容詞・前置詞句)

本文の例文
Les dates d’annonce, des faits et de vérification sont distinctes.
ポイント

être の現在形は、主語が単数なら est、複数なら sont です。「〜である」「〜にある」と、主語の性質・状態・場所を説明します。 後ろに来る語(属詞)が名詞・形容詞・前置詞句なら受動態ではありません。後ろが過去分詞のときは受動態になります(est annoncé)。 ニュースの見出しや要約は、現在形で今の状況を伝えることが多いです。

02複合過去(passé composé)
文の形

avoir の現在形 + 過去分詞

本文の例文
Microsoft : un groupe lié à la Chine a utilisé l’IA pour viser 2 250 tenants, à partir de l’intrusion chez ConnectWise
ポイント

複合過去は「〜した」「〜したことがある」と、過去に完了した出来事を述べる最もよく使う過去形です。作り方は、助動詞 avoir(a / ont など)の現在形 + 過去分詞。-er 動詞の過去分詞は語尾が -é になります(annoncer → annoncé)。不規則な形は覚えておきましょう(faire → fait、prendre → pris、voir → vu)。 否定文は ne … pas が助動詞をはさみます(n’a pas annoncé)。 ニュースでは「発表した」「採決した」のように、すでに起きた事実を伝える場面で使います。

03代名動詞の複合過去
文の形

se + être の現在形 + 過去分詞

本文の例文
Dans certains cas, il s’est écoulé moins de trois heures entre le choix de la cible et l’obtention d’un accès privilégié au cloud.
ポイント

代名動詞(se + 動詞)の複合過去は、助動詞に必ず être を使います(il s’est diffusé / elles se sont réunies)。 se は主語に合わせて me, te, se, nous, vous と変わります。 過去分詞は、多くの場合、主語の性・数に一致します。

04半過去(imparfait)
文の形

語幹(nous の現在形)+ -ais / -ait / -ions / -iez / -aient

本文の例文
Microsoft a annoncé qu’un groupe dit lié à la Chine, « Storm-0940 », avait utilisé l’outil d’attaque à base d’IA « ARTEX » pour pénétrer chez ConnectWise et viser plus de 2 250 environnements cloud.
ポイント

半過去は、過去の状態・背景・習慣・途中の出来事を表します(il était, elle avait, ils pensaient)。 作り方は、nous の現在形から -ons を取った語幹に、-ais / -ais / -ait / -ions / -iez / -aient をつけます。 複合過去が「出来事そのもの」なら、半過去は「そのときの状況」を描きます。

05受動態(現在)
文の形

être(est / sont)+ 過去分詞(+ par / de)

本文の例文
Vers le 21 octobre, Microsoft a annoncé qu’un groupe dit lié à la Chine, « Storm-0940 », avait pénétré chez la société informatique ConnectWise et s’en était servi comme tremplin pour viser des centaines d’organisations dans le monde.
ポイント

受動態は「〜される」「〜されている」。作り方は être + 過去分詞で、過去分詞は主語の性・数に一致します(la mesure est adoptée / les mesures sont adoptées)。 行為者を示すときは par(または de)を使います。 ニュースでは、行為者より出来事を主役にしたい場面(est prévu / est annoncé / est connu)でよく使われます。

06受動態(複合過去)
文の形

a / ont été + 過去分詞

本文の例文
Selon Microsoft, plus de 2 250 tenants « Microsoft 365 » ont été visés.
ポイント

「〜された」を表す受動態の過去形です。形は avoir の現在形 + été(être の過去分詞)+ 過去分詞。 été は変化しませんが、最後の過去分詞は主語に性・数を合わせます(la loi a été votée / les textes ont été votés)。 採決・決定・発表など、結果を伝えるニュースで頻出します。

07ジェロンディフ(gérondif)
文の形

en + 現在分詞(-ant)

本文の例文
Son PDG Manny Rivelo dit avoir contenu les connexions touchées et rétablir peu à peu les services, tout en avertissant que couper ces connexions ne suffit pas toujours à chasser des attaquants déjà installés chez les clients.
ポイント

ジェロンディフは「〜しながら」「〜することで」「〜すると」を表します。形は en + 現在分詞(-ant)。 現在分詞は、nous の現在形から -ons を取って -ant をつけます(faire → faisant)。 主語はふつう主文の主語と同じです。同時に起きること、手段・方法を示します。

08否定の形と否定する範囲
文の形

ne / n’ … pas・ne … plus

本文の例文
Son PDG Manny Rivelo dit avoir contenu les connexions touchées et rétablir peu à peu les services, tout en avertissant que couper ces connexions ne suffit pas toujours à chasser des attaquants déjà installés chez les clients.
ポイント

基本は動詞を ne と pas ではさみます。母音の前では ne が n’ になります。「〜ではない」の否定が文のどの部分にかかるかを確認しましょう。ne…plus は「もう〜ない」です。

09情報源を示す selon
文の形

selon + 名詞 / 機関

本文の例文
Selon Microsoft, plus de 2 250 tenants « Microsoft 365 » ont été visés.
ポイント

selon は「〜によると」。後ろに人や機関などの情報源を置きます。書き手が直接確認した事実と、別の機関や報道が伝えた内容を区別する表現です。

10可能・可能性を表す動詞
文の形

peut / peuvent / pourrait + 動詞の原形

本文の例文
L’« open source » désigne un code publié que chacun peut utiliser.
ポイント

pouvoir の後ろには原形の動詞を置きます。peut は「〜できる・〜の可能性がある」、条件法の pourrait は「〜かもしれない」と可能性を控えめに示します。実施の確定とは限りません。

11予定・計画を表す表現
文の形

être prévu / prévoir / être envisagé

本文の例文
Même si votre entreprise n’est pas visée directement, la compromission d’un prestataire informatique peut ouvrir une porte par les connexions existantes.
ポイント

prévoir は「予定する・見込む」。être prévu は「予定されている」、être envisagé は「検討されている」です。ニュースでは、既に起きた出来事を述べる表現と分けて読みます。

12目的を表す pour
文の形

pour + 動詞の原形

本文の例文
Microsoft a annoncé qu’un groupe dit lié à la Chine, « Storm-0940 », avait utilisé l’outil d’attaque à base d’IA « ARTEX » pour pénétrer chez ConnectWise et viser plus de 2 250 environnements cloud.
ポイント

「〜するために」という目的です。pour の後ろに動詞の原形を置きます。ここで示す目的と、実際にその効果が得られたかどうかは別です。

Explications en français

Grammaire japonaise

Comprenez la structure et l’usage à partir du texte.

01Citer une source : によると
Structure

nom + によると

Dans l’article
マイクロソフトによると、標的になった「Microsoft 365」のテナントは、2,250を超えます。
À retenir

によると suit le nom d’une source et signifie selon. La proposition suivante rapporte son information. Cette forme sert à attribuer l’énoncé, pas à exprimer une préférence personnelle.

02Cause ou but avec ため
Structure

〜ため / 〜ために

Dans l’article
ただし、すでに侵入した相手が、顧客の環境に、足場を残している場合があるため、接続を止めるだけでは、攻撃者を完全には排除できない、と注意しています。
À retenir

ため peut exprimer une cause ou un but. 成立ではないため indique une raison ; 運転手を守るため un objectif. Le sens dépend de la proposition précédente et de la logique de la phrase.

03Donner des exemples : など
Structure

nom ou expression + など

Dans l’article
マイクロソフトは、「Storm-0940」と呼ぶ、中国系とされる集団が、AIを使う攻撃ツール「ARTEX」で、ConnectWiseに侵入し、2,250を超える企業などのクラウドを、狙ったと発表しました。
À retenir

など indique que l’élément cité est un exemple parmi d’autres. Une liste suivie de など n’est pas nécessairement exhaustive.

04Le passé poli en ました
Structure

base verbale devant ます + ました

Dans l’article
マイクロソフトは、10月21日ごろ、中国系とされる集団「Storm-0940」が、IT企業のConnectWiseに侵入して、そこを足がかりに、世界の、数百の組織を狙ったと発表しました。
À retenir

ました est la terminaison passée polie d’un verbe ; sa négation est ませんでした. Le moment précis de l’événement dépend des indications de temps du texte.

05Rapporter une proposition avec と
Structure

proposition à la forme neutre + と + verbe de parole (報じる, 説明する…)

Dans l’article
マイクロソフトは、9月ごろから、政府機関、防衛関連企業、銀行、製造業、IT企業などへの攻撃に、使われていたと説明しています。
À retenir

と marque ici le contenu rapporté avant un verbe comme 報じる ou 説明する. Dans 改定する方針だと報じました, toute la proposition précédant と constitue l’information rapportée. Distinguez ce contenu de l’acte de le rapporter.

06Nominaliser une proposition avec こと
Structure

proposition à la forme neutre + こと + particule

Dans l’article
パスワードを次々に試す攻撃で、成功したログインは、なかったということです。
À retenir

こと permet de traiter une proposition comme un groupe nominal. La particule qui suit en indique la fonction. Dans ことができる, l’ensemble exprime la possibilité ; il ne faut pas traduire chaque élément isolément.

Articles associés