Sujet
Dépendance aux services cloud
Au sein de la facette Sujet, la veille thématique Dépendance aux services cloud rassemble des articles qui partagent un même sujet, un même signal ou un même thème de suivi. Cette page offre aux lecteurs un parcours plus riche à travers les reportages associés, les preuves issues de sources publiques, les acteurs du marché et les implications pour l’infrastructure, avec suffisamment de contexte pour comprendre pourquoi le sujet compte pour les mouvements d’entreprises, les décisions de gouvernance, l’exposition régionale et le risque opérationnel. Les lecteurs peuvent comparer les signaux récurrents, les organisations concernées, les preuves publiques, le contexte du marché, la continuité de service, les achats, la concurrence, la conformité et les questions de planification stratégique liées au sujet, au lieu de se contenter d’une liste succincte d’articles correspondants. Elle explique ce que couvre le sujet, quels acteurs ou politiques de l’infrastructure sont impliqués, quelles preuves étayent la couverture et pourquoi le sujet peut être important pour les opérateurs, les clients, les investisseurs et les lecteurs de politiques publiques.

Entreprises services cloud mondiales
3CX et l'avertissement de sept jours: responsabilité quand une mise à jour bureau signée devient la voie d'attaque
La compromission 3CX en 2023 a montré qu'une signature valide peut authentifier une mise à jour dangereuse, que la télémétrie des terminaux peut devancer la réaction du fournisseur et que l'économie des signalements de sécurité affecte l'exposition.

Entreprises services cloud mondiales
Une politique, chaque région: Google Cloud et la responsabilité d’un plan de contrôle global
La panne de Google Cloud de juin 2025 a commencé par une politique de quota malformée, et non par une panne de centre de données, mais elle a franchi les frontières régionales en quelques secondes, a désactivé les systèmes dont les clients avaient besoin pour comprendre…

Entreprises centres de données mondiales
L'incendie OVHcloud a montré que la localisation des données n'est pas une séparation des catastrophes
L'incendie de mars 2021 sur le campus strasbourgeois d'OVHcloud a transformé un incident physique en perte de données permanente et en choc de service à l'échelle européenne. Sa leçon de responsabilité durable n'est pas que les clients du cloud auraient simplement dû acheter «…

Entreprises services cloud mondiales
Twilio et le multiplicateur de données clients derrière un hameçonnage réussi d'un employé
La brèche de Twilio en 2022 a commencé par des messages imitant une page de connexion, mais son importance dépasse les identifiants volés. Le fournisseur concentrait l'accès au support, la vérification téléphonique et les données utilisateur derrière ces identités. L'incident…

Entreprises services cloud mondiales
La région que les clients peuvent quitter mais pas toujours échapper: AWS US-East-1 et le prix de la résilience
AWS permet à un client de placer des applications dans plusieurs zones, plusieurs régions, ou même plusieurs clouds. Pourtant, certains des contrôles nécessaires pour identifier un incident, ajouter de la capacité, modifier le routage, obtenir des identifiants, ouvrir un dossier…

Entreprises services cloud mondiales
Le matin où la réponse de sécurité correcte de GitHub ressemblait exactement à une attaque
Quand GitHub a remplacé une clé hôte SSH RSA exposée en mars 2023, l'entreprise a supprimé un risque crédible d'usurpation d'identité et a simultanément déclenché l'avertissement conçu pour empêcher les clients de faire confiance à un imposteur. L'épisode n'était pas une…

Entreprises services cloud mondiales
La campagne de vol d'identifiants de Snowflake et les limites de la responsabilité partagée
La campagne Snowflake de 2024 n'a pas nécessité une brèche démontrée dans la plateforme de production de Snowflake. Les attaquants ont utilisé des identifiants clients, sont entrés dans les instances clients via des interfaces prises en charge et ont exécuté des commandes de…

Entreprises services cloud mondiales
La console derrière la conversation publique: la prise de contrôle de Twitter en 2020 et l'autorité de parler
La prise de contrôle de comptes Twitter en juillet 2020 a été publiquement retenue comme une arnaque Bitcoin de 118 000 $. Ce chiffre est exact mais mal proportionné au risque. Un petit groupe a atteint une surface de récupération interne qui pouvait changer qui contrôlait des…

Entreprises services cloud mondiales
Atlassian Confluence et l'asymétrie du temps de correctif: qui supporte le risque après la publication d'un correctif?
Atlassian est passé d'un signalement privé d'un zero-day Confluence activement exploité à un avis public et des correctifs en quelques jours. Les clients ont dû trouver chaque instance, interrompre le service, appliquer le correctif, préserver les preuves, enquêter sur une…

Entreprises services cloud mondiales
IBM Cloud vend le choix de région à travers les limites physiques des centres de données et du transit
IBM Cloud offre aux clients une géographie visible des régions, des zones et des codes de centres de données classiques, mais la question de diligence utile commence après le menu de localisation. Une région ne devient résiliente pour une charge de travail que lorsque les…

Entreprises institutionnelles mondiales
Toyota et la panne du système fournisseur qui a interrompu la production sans être une cyberattaque
L'arrêt des usines nationales de Toyota en août 2023 n'était pas une histoire de ransomware, d'incendie d'usine ou de panne de cloud public. C'était une défaillance du système de commande de production qui a empêché les commandes de pièces de circuler dans le réseau de…

Entreprises institutionnelles mondiales
Delta a transformé la panne CrowdStrike en un test de devoir de récupération et de responsabilité du fournisseur
Delta Air Lines n'est pas à l'origine de la mise à jour défectueuse du contenu de sécurité qui a désactivé les terminaux Windows dans le monde entier le 19 juillet 2024. Ce fait est important, mais il ne clôt pas la question de la responsabilité.

Entreprises services cloud mondiales
Dyn: l'externalisation DNS, une défaillance de mode commun
L'attaque Dyn de 2016 n'a pas mis l'Internet à genoux, mais a rendu des services sains injoignables en submergeant un fournisseur DNS partagé. La question de responsabilité n'est pas seulement qui a lancé la DDoS, mais qui contrôlait la résilience DNS, la dépendance des clients…

Entreprises services cloud mondiales
Akamai et le faux positif qui a transformé la sécurité edge en risque de disponibilité
Un contrôle de protection peut échouer de deux façons: il peut laisser passer le trafic hostile ou bloquer du trafic légitime, rendant un site fonctionnel inaccessible. Le registre public d’Akamai contient désormais ces deux signaux: un incident de faux positifs du Bot Manager en…

Entreprises services cloud mondiales
Dac Tin VPS Company Limited vend une capacité hébergée qui dépend encore des racks, du transit et des fenêtres de réparation
Dac Tin VPS Company Limited dispose de quelque chose de plus concret qu'une promesse en forme de nuage: une immatriculation d'entreprise vietnamienne, un numéro de système autonome et un bloc portable de 512 adresses IPv4 qui est resté visible sur la table de routage mondiale.

Entreprises services cloud mondiales
Ascend ERP Cloud vend une capacité hébergée qui dépend encore des racks, du transit et des fenêtres de réparation
Ascend ERP Cloud promettait autrefois que les clients pouvaient accéder à leurs systèmes ERP depuis n'importe où pendant que des spécialistes s'occupaient des serveurs, des correctifs et de la conformité dans les coulisses. L'adresse qu'elle annonçait était un bureau équipé dans…

Entreprises institutionnelles mondiales
Garmin et la panne de ransomware qui a transformé les wearables en infrastructure de service
La cyberattaque de Garmin en juillet 2020 a été retenue comme une panne de ransomware, mais la leçon la plus durable concerne l'infrastructure de service cachée dans les appareils connectés. Les utilisateurs fitness pouvaient continuer à enregistrer leurs séances, les pilotes…

Entreprises services cloud mondiales
CDK Global a montré comment le logiciel de gestion de concessionnaire devient une infrastructure commerciale locale
La cyberattaque de CDK Global n'était pas seulement une panne d'un fournisseur de logiciels. C'était un test en direct de la mesure dans laquelle le commerce local, les finances des concessionnaires, la planification des réparations, l'inventaire des pièces, les dossiers clients…

Entreprises institutionnelles mondiales
JOHNSON CONTROLS a transformé le ransomware de la technologie du bâtiment en une question de continuité
L'incident de ransomware de 2023 chez JOHNSON CONTROLS n'était pas seulement un événement informatique d'entreprise. Il a constitué un test de la résilience d'un fournisseur mondial de technologies du bâtiment lorsque ses systèmes internes, ses plateformes clients, ses…

Entreprises institutionnelles mondiales
Honda et l'interruption par ransomware qui a lié l'informatique de bureau à la continuité de l'usine
La cyberattaque de juin 2020 de Honda n'a pas seulement touché le réseau de bureau ni l'atelier. L'attaque a largement affecté les PC, entraînant la suspension temporaire des opérations. Un test de responsabilité: segmentation réseau, redémarrage des usines, communication…
