MOVEit

Si ce bandeau n'est plus pertinent, retirez-le. Cliquez ici pour en savoir plus.

Cet article n’est pas rédigé dans un style encyclopédique (juillet 2023).

Vous pouvez améliorer sa rédaction !

Si ce bandeau n'est plus pertinent, retirez-le. Cliquez ici pour en savoir plus.

La mise en forme de cet article est à améliorer (juillet 2023).

La mise en forme du texte ne suit pas les recommandations de Wikipédia : il faut le « wikifier ».

Comment faire ?

Les points d'amélioration suivants sont les cas les plus fréquents. Le détail des points à revoir est peut-être précisé sur la page de discussion.

* Les titres sont pré-formatés par le logiciel. Ils ne sont ni en capitales, ni en gras.
* Le texte ne doit pas être écrit en capitales (les noms de famille non plus), ni en gras, ni en italique, ni en « petit »…
* Le gras n'est utilisé que pour surligner le titre de l'article dans l'introduction, une seule fois.
* L'italique est rarement utilisé : mots en langue étrangère, titres d'œuvres, noms de bateaux, etc.
* Les citations ne sont pas en italique mais en corps de texte normal. Elles sont entourées par des guillemets français : « et ».
* Les listes à puces sont à éviter, des paragraphes rédigés étant largement préférés. Les tableaux sont à réserver à la présentation de données structurées (résultats, etc.).
* Les appels de note de bas de page (petits chiffres en exposant, introduits par l'outil « ` Source` ») sont à placer entre la fin de phrase et le point final[comme ça].
* Les liens internes (vers d'autres articles de Wikipédia) sont à choisir avec parcimonie. Créez des liens vers des articles approfondissant le sujet. Les termes génériques sans rapport avec le sujet sont à éviter, ainsi que les répétitions de liens vers un même terme.
* Les liens externes sont à placer uniquement dans une section « Liens externes », à la fin de l'article. Ces liens sont à choisir avec parcimonie suivant les règles définies. Si un lien sert de source à l'article, son insertion dans le texte est à faire par les notes de bas de page.
* La présentation des références doit suivre les conventions bibliographiques. Il est recommandé d'utiliser les modèles {{Ouvrage}}, {{Chapitre}}, {{Article}}, {{Lien web}} et/ou {{Bibliographie}}. Le mode d'édition visuel peut mettre en forme automatiquement les références.
* Insérer une infobox (cadre d'informations à droite) n'est pas obligatoire pour parachever la mise en page.

Pour une aide détaillée, merci de consulter Aide:Wikification.

Si vous pensez que ces points ont été résolus, vous pouvez retirer ce bandeau et améliorer la mise en forme d'un autre article.

MOVEit

Informations Type  |  Managed file transfer (en)

|

Site web |  www.ipswitch.com/moveit

modifier \- modifier le code \- voir Wikidata (aide)

MOVEit est un logiciel de transfert de fichiers édité par Ipswitch, Inc (faisant partie de Progress Software)[1]. MOVEit chiffre les fichiers et utilise des protocoles de transfert de fichiers sécurisés pour transférer les données ainsi que pour fournir des services d'automatisation, des analyses et des options de basculement[1]. Le logiciel est utilisé dans le secteur de la santé par des entreprises telles que Rochester Hospital et Medibank[2],[3], ainsi que de nombreux services informatiques dans les entreprises de haute technologie, les organisations gouvernementales et les services financiers comme Zellis[4].

Le 31 mai 2023, Progress Software signale une vulnérabilité d'injection SQL dans MOVEit Transfer et MOVEit Cloud (CVE-2023-34362). La vulnérabilité est massivement exploitée par les cybercriminels fin mai 2023[5], mais est potentiellement exploitée depuis juillet 2021[6]. La vulnérabilité du 31 mai permet à un attaquant d'accéder à la base de données de MOVEit Transfer depuis son application web sans s'authentifier. L'attaquant peut alors exécuter des instructions SQL modifiant ou supprimant des entrées dans la base de données, et déduire des informations sur la structure et le contenu de la base de données[7],[8]. L'exfiltration de données lors des attaques généralisées de mai-juin par le groupe de cybercriminalité russophone Cl0p a peut-être été principalement axée sur les données stockées à l'aide de Microsoft Azure[9]. Dès sa découverte, Progress lance une enquête, alerte ses clients du problème et fournit des mesures d'atténuation (blocage de tout le trafic HTTP et HTTPS vers MOVEit), suivies du développement et de la publication d'un correctif de sécurité[10]. Le 15 juin, une autre vulnérabilité pouvant conduire à un accès non autorisé est rendue publique (CVE-2023-35708)[11]. Cette vulnérabilité n'avait pas été exploitée « dans la nature » au moment de la divulgation, et un correctif est publié le 16 juin[12].

## Histoire

[modifier | modifier le code]

MOVEit est publié en 2002 par Standard Networks[13]. En 2006, la société publie l'intégration entre MOVEit et un logiciel antivirus pour arrêter le transfert de fichiers infectés[14].

Ipswitch acquiert MOVEit en 2008 lorsque la société rachète Standard Networks[15]. MOVEit Cloud est annoncé en 2012 comme un logiciel de gestion de transfert de fichiers basé sur le cloud[16]. MOVEit Cloud est le premier logiciel de transfert de fichiers géré dans le cloud pour les entreprises. Il est évolutif et peut partager des fichiers de système à système, de groupe ou de personne à personne[17].

En 2013, les clients MOVEit pour plateformes iOS et Android sont lancés. La version publiée comprend un assistant de configuration, ainsi que le chiffrement des e-mails[1],[18].

Ipswitch Analytics est lancé en 2015 pour surveiller et rapporter les données via le logiciel MOVEit. Les données analytiques comprennent un moniteur d'activité et la création de rapports automatisés. Ipswitch Analytics peut accéder aux données des serveurs de transfert et d'automatisation de fichiers MOVEit[19],[20]. Cette même année, Ipswitch Failover sort. Le logiciel permet d'obtenir des « recovery point objectives » (RPO) de quelques secondes avec un objectif de temps de récupération (RTO) inférieur à une minute, ce qui augmente la disponibilité de MOVEit[21].

## Exploit criminel

[modifier | modifier le code]

En 2023, il s’avère que la vulnérabilité zero-day du 31 mai 2023 avait été exploitée par des attaquants[22]. Le 7 juin 2023, le cybergang Clop, qui serait basé en Russie, publie un article de blog disant qu'il avait eu accès aux transactions MOVEit dans le monde entier et que les organisations utilisant MOVEit avaient jusqu'au 14 juin pour contacter Clop et payer une rançon, sinon les informations volées seraient publiées. Les détails incluent généralement des données de paie avec des champs tels que les adresses personnelles, les numéros d'assurance nationale et les coordonnées bancaires, mais varient. Le groupe déclare qu'il dispose d'informations de huit organisations britanniques, dont la BBC, tirées d'une attaque contre le fournisseur de services de paie Zellis. Il a été supposé que le contact via un article de blog plutôt que par e-mail aux victimes pourrait être dû au nombre énorme de victimes, trop nombreuses pour être traitées individuellement[23].

## Références

[modifier | modifier le code]

1. ↑ a b et c Alex Woodie, « Ipswitch Adds iOS and Android Clients to MFT Suite », IT Jungle, 24 septembre 2013 (consulté le 20 juillet 2016)
2. ↑ Chris Player, « Medibank employs Ipswitch MOVEit MFT », ARN, 13 novembre 2014 (consulté le 20 juillet 2016)
3. ↑ « Rochester General Hospital MOVEit Case Study », HealthData Management (consulté le 20 juillet 2016)
4. ↑ « Ipswitch launches new tools to protect critical and confidential date », TYN Channel, 4 janvier 2016 (consulté le 20 juillet 2016)
5. ↑ (en-US) Arghire, « MOVEit Customers Urged to Patch Third Critical Vulnerability », SecurityWeek, 19 juin 2023 (consulté le 19 juin 2023)
6. ↑ (en-US) Kovacs, « Evidence Suggests Ransomware Group Knew About MOVEit Zero-Day Since 2021 », SecurityWeek, 9 juin 2023 (consulté le 19 juin 2023)
7. ↑ « NVD - CVE-2023-34362 », nvd.nist.gov (consulté le 19 juin 2023)
8. ↑ [1]
9. ↑ (en-US) Goodin, « Mass exploitation of critical MOVEit flaw is ransacking orgs big and small », Ars Technica, 6 juin 2023 (consulté le 19 juin 2023)
10. ↑ « Progress Customer Community », community.progress.com (consulté le 19 juin 2023)
11. ↑ « Progress Customer Community », community.progress.com (consulté le 19 juin 2023)
12. ↑ (en) « MOVEit Transfer and MOVEit Cloud Vulnerability », Progress.com, 9 juin 2023 (consulté le 19 juin 2023)
13. ↑ « Standard Networks releases secure transfer client », WTN News, 24 mars 2004 (consulté le 20 juillet 2016)
14. ↑ « MOVEit Central File Transfer Management Offers Real-Time », Business Wire, 18 avril 2006 (consulté le 20 juillet 2016)
15. ↑ Tom Jowitt, « Ipswitch gets compliance with Standard Networks buy », Network World, 19 février 2008 (consulté le 20 juillet 2016)
16. ↑ Brandon Butler, « File transfer systems adapting to today's cloudy conditions », Network World, 13 novembre 2012 (consulté le 20 juillet 2016)
17. ↑ « Ipswitch FIlp Transfer Launches MOVEit Cloud & MOVEit Ad Hoc Transfer », Compliance Week, 6 novembre 2012 (consulté le 20 juillet 2016)
18. ↑ Chris Talbot, « Ipswitch Adds Mobile Support to MOVEit Cloud 8.0 », Talkin Cloud, 15 novembre 2015 (consulté le 20 juillet 2016)
19. ↑ Nathan Eddy, « Ipswitch Analytics Offers Auditable File Transfers », eWeek, 8 juin 2015 (consulté le 20 juillet 2016)
20. ↑ Kathrin Jannot, « MOVEit organized file transfers from a single interface », Cyber Press, 4 avril 2016 (consulté le 20 juillet 2016)
21. ↑ « Ipswitch Delivers Zero Downtime and No Data Loss with New Failover Solution for Managed File Transfer », APM Digest, 23 septembre 2015 (consulté le 20 juillet 2016)
22. ↑ (en-US) Page, « Hackers launch another wave of mass-hacks targeting company file transfer tools », TechCrunch, 2 juin 2023 (consulté le 4 juin 2023)
23. ↑ Tidy, « BBC, BA and Boots issued with ultimatum by cyber gang Clop », BBC News, 7 juin 2023 (consulté le 7 juin 2023)

* Portail du logiciel

*[etc.]: et cetera
*[(en-US)]: Langue : anglais américain
*[(en)]: Langue : anglais