Barracuda : une ancienne clé cloud ouvre la voie à une attaque

Résumé de l’actualité

Dans une explication publiée le 11 novembre, Barracuda a relaté une intrusion dans une partie de son environnement cloud, amorcée grâce à une clé d’accès valide. Selon l’entreprise, cette clé avait été remise à un prestataire lors d’un précédent projet et n’avait pas été révoquée à la fin des travaux. L’entreprise relie son obtention à la compromission de l’environnement de développement de ce prestataire.

Barracuda situe l’activité observée entre le 1er et le 2 novembre et décrit des déplacements entre des comptes cloud, des secrets stockés, des dépôts et des clusters Kubernetes. Il s’agit de l’enquête publiée par l’entreprise elle-même, et non d’une confirmation indépendante de l’ensemble de ses détails. L’annonce ne permet pas d’attribuer la même étendue d’impact à toutes les organisations utilisatrices de Barracuda.

L’enseignement opérationnel est concret : terminer un projet exige aussi de fermer les accès associés. Un identifiant techniquement valide peut continuer à donner accès bien longtemps après la disparition du besoin métier qui justifiait sa création. Examiner uniquement les comptes des salariés laisse de côté les clés des applications, des prestataires et des automatisations.

Source: Barracuda — 11 novembre 2026

Notions mentionnées dans cet article: Cloud