Le portail Microsoft Azure est en panne sur le Web, car un acteur malveillant connu sous le nom d’Anonymous Suda prétend cibler le site avec une attaque DDoS.
Toute tentative d’accès au portail sur https://portal.azure.com affiche un message d’erreur indiquant : « Nos services ne sont pas disponibles pour le moment. Nous nous efforçons de restaurer tous les services dès que possible. Veuillez revenir bientôt. » L’application mobile ne semble pas affectée pour le moment.
La page d’état de Microsoft Azure inclut des informations d’état indiquant que Microsoft est au courant de l’incident et tente de l’atténuer.
« Portail Azure – Erreurs d’accès au portail Azure – Application de l’atténuation
Déclaration d’impact : à partir d’environ 15h00 UTC le 9 juin 2023, les clients Azure peuvent recevoir des notifications d’erreur lorsqu’ils tentent d’accéder au portail Azure (portal.azure.com).
État actuel : nous avons déterminé une cause racine potentielle et nous sommes activement engagés dans différents flux de travail appliquant des processus d’équilibrage de charge afin d’atténuer le problème. La prochaine mise à jour sera fournie dans les 60 minutes ou selon les événements.
Dans le même temps, un acteur malveillant connu sous le nom d’Anonymous Sudan prétend mener une attaque DDoS contre le portail Microsoft Azure, partageant une image de la page qui ne fonctionne pas.
Anonymous Sudan prétend être un hacktiviste ciblant les entreprises américaines pour protester contre l’implication des États-Unis dans les affaires intérieures soudanaises. Cependant, certains pensent qu’il s’agit d’un faux drapeau et que les acteurs de la menace sont en réalité russes.
Indépendamment des origines de l’acteur de la menace, la semaine n’a pas été bonne pour Microsoft, l’acteur de la menace menant des attaques DDoS sur d’autres portails Web Microsoft pour Outlook.com et OneDrive, qui ont également subi des pannes en même temps.
Bien que Microsoft n’ait pas confirmé que ces pannes étaient dues à des attaques DDoS, ils ont partagé la déclaration suivante avec Breachtrace hier, laissant entendre que les problèmes sont plus qu’un simple problème technique.
« Nous sommes conscients de ces allégations et enquêtons. Nous prenons les mesures nécessaires pour protéger les clients et assurer la stabilité de nos services », a déclaré Microsoft à Breachtrace dans un communiqué.
Breachtrace a de nouveau contacté Microsoft pour demander si les services sont en panne en raison d’une attaque DDoS, mais une réponse n’était pas immédiatement disponible.
le portail Azure semble être à nouveau opérationnel et stable.
Microsoft n’a toujours pas divulgué la cause sous-jacente de la panne, indiquant seulement qu’ils ont appliqué davantage de processus d’équilibrage de charge au service.