- L’éditeur AnyDesk (logiciel de prise en main à distance) a subi une fuite de données détectée début 2024.
- Du code source, des certificats et des clés privées auraient été dérobés.
- Si vous utilisez AnyDesk dans votre entreprise, des actions concrètes sont à mener sans attendre.
Que s’est-il passé ?
Fin janvier 2024, l’agence allemande de cybersécurité (BSI) a alerté l’ANSSI française : l’éditeur du logiciel AnyDesk, très utilisé pour accéder à distance à des ordinateurs, a été victime d’une intrusion. Des données sensibles auraient été volées, notamment le code source des applications, ainsi que des certificats et des clés privées.
Ce type de vol est préoccupant car ces éléments techniques peuvent, dans certains cas, permettre à des attaquants de se faire passer pour l’éditeur ou de compromettre la confiance dans le logiciel lui-même.
Pourquoi c’est important pour votre PME ?
AnyDesk est un outil très répandu, y compris dans les petites et moyennes entreprises, pour permettre à des collaborateurs ou à des prestataires informatiques d’intervenir à distance sur les postes de travail. Si le logiciel ou ses mécanismes de sécurité sont compromis, cela peut exposer votre réseau interne.
Profitez de cet incident pour vérifier qui a accès à votre système via AnyDesk. Les accès à distance doivent être limités aux personnes strictement nécessaires, avec des identifiants individuels et non partagés.
Beaucoup de PME laissent AnyDesk installé en permanence sur leurs postes, y compris quand il n’est pas utilisé. Cela représente une surface d’attaque inutile. Si vous n’avez pas besoin d’accès distant en continu, désinstallez ou désactivez l’outil entre les utilisations.
Ce qu’il faut faire concrètement
Si AnyDesk est utilisé dans votre entreprise, commencez par mettre à jour le logiciel vers la dernière version disponible, car l’éditeur a publié des versions corrigées à la suite de cet incident. Changez également tous les mots de passe associés à vos comptes AnyDesk. Vérifiez les journaux d’accès pour détecter toute connexion inhabituelle, et informez vos prestataires informatiques qui utiliseraient cet outil pour intervenir chez vous. Suivez les recommandations officielles publiées par le CERT-FR : CERTFR-2024-ALE-003.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.