Infrastructure
Attaque de la chaîne d’approvisionnement
Supply chain attack
Une attaque de chaîne d’approvisionnement compromet un fournisseur, une dépendance ou un pipeline de confiance pour atteindre ses clients.
Fiche de sensibilisationPrête à diffuser à vos équipes ou clients
VOUS PENSEZ ÊTRE CONCERNÉ ?
Passez de la compréhension à l’action.
Comment cela fonctionne ?
Une attaque de chaîne d’approvisionnement compromet un fournisseur, une dépendance ou un pipeline de confiance pour atteindre ses clients. Il faut confirmer l’impact en croisant les journaux d’accès, les événements système et le parcours réellement concerné.
EXEMPLE CONCRET
« Une mise à jour d’une bibliothèque compromise introduit du code malveillant chez plusieurs clients. »
Déroulement habituel
- 1Compromettre le compte, dépôt ou pipeline d'un fournisseur.
- 2Modifier une dépendance, un artefact ou une mise à jour de confiance.
- 3Faire distribuer le composant altéré par le canal habituel.
- 4Obtenir son exécution dans les environnements clients.
- 5Exploiter l'accès ou les données des organisations touchées.
Signes d’alerte
- Comportement anormal après mise à jour
- Alerte de l’éditeur
- Signature ou dépendance modifiée
- Activité inhabituelle dans les journaux.
- Nouvel appareil, processus ou réseau non reconnu.
- Modifications inattendues des paramètres ou privilèges.
- Alertes de sécurité concordantes.
- Consultation ou modification de données non autorisée.
Comment se protéger
- Inventaire des fournisseurs
- Vérification des signatures
- Moindre privilège et supervision des dépendances
- Réduire les privilèges et protéger les comptes.
- Appliquer les mises à jour et revoir les configurations.
- Utiliser des méthodes d’authentification robustes adaptées au contexte.
- Surveiller les journaux et traiter les alertes.
- Sensibiliser les utilisateurs aux sollicitations trompeuses.
- Conserver des sauvegardes indépendantes et testées.
Si vous pensez être victime
Conserver les éléments de preuve, contenir les systèmes et comptes concernés, examiner la portée des accès et révoquer les secrets exposés. Corriger la cause, vérifier les autres ressources et respecter les obligations de notification applicables.
Dernière mise à jour : 8 octobre 2026