SolarWinds

	SolarWinds
Création	1999
Fondateurs	Donald Yonce, David Yonce
Forme juridique	Limited liability company (d) et société du Delaware
Action	New York Stock Exchange (SWI)
Siège social	Austin (Texas); États-Unis
Activité	Surveillance réseau
Produits	Logiciels
Effectif	3 200 (2020)
Site web	www.solarwinds.com/fr/
Chiffre d'affaires	938,5 millions US$
	modifier - modifier le code - voir Wikidata

SolarWinds est une société américaine qui développe des logiciels professionnels permettant la gestion centralisée des réseaux, des systèmes et de l'infrastructure informatique.

Histoire

La société a été cotée en bourse de mai 2009 à la fin de 2015, puis à nouveau à partir d'octobre 2018. Elle a également acquis un certain nombre de sociétés, dont certaines sont toujours actives sous leurs marques d'origine, notamment Pingdom, Papertrail et Loggly.

Activité

SolarWinds a été créé en 1999 à Tulsa (Oklahoma) par deux frères, Donald et David Yonce. Le siège social de l'entreprise a été déplacée à Austin (Texas) en 2006.

Elle comptait environ 300 000 clients en décembre 2020, y compris presque toutes les sociétés Fortune 500 et de nombreuses agences fédérales.

Le siège social de SolarWinds est basé à Austin, au Texas, et elle dispose de bureaux de vente et des centres de développements aux États-Unis et dans plusieurs autres pays du monde.

Cyberattaque

Aux États-Unis

Article connexe : Cyberattaque de 2020 contre les États-Unis.

En décembre 2020, une cyberattaque à grande échelle s'appuyant sur l'un des produits de SolarWinds appelé Orion, utilisé par environ 33 000 clients des secteurs public et privé, est divulguée. De nombreux acteurs, dont le secrétaire d’État des États-Unis considèrent qu'elle a été perpétrée par les services de renseignement russes.

De nombreux services d'état ont été touchés aux États-Unis parmi lesquels :

Parmi les entreprises touchées, on compte plusieurs membres du Fortune 500, tels que Microsoft ou Cisco^,.

L'attaque a persisté sans être détectée depuis la fin de l'année 2019. Fin 2020, les enquêtes sur l'étendue et la profondeur des systèmes compromis se poursuivaient.

Sauf qu'en 2023, on apprend par une enquête de la SEC que la société SolarWinds a péché au niveau de la sécurité : logiciel Orion développé sans guidance de sécurité, des accès trop larges donnés aux employés, un mécanisme de détection de fuite de données non appliqué aux VPN et l'utilisation du mensonge pour couvrir ses arrières vis à vis de ses clients.

Au Canada

Dans la ville de Terrebonne, le diffuseur de musique montréalais Stingray est touché ainsi que d'autres institutions. Plusieurs centres intégrés de santé et de services sociaux et d'autres organisations publiques au Québec utilisent Orion, mais le ministère de la Santé n'a pas détecté de communications malicieuses.

Notes et références

(en) Cet article est partiellement ou en totalité issu de l’article de Wikipédia en anglais intitulé « SolarWinds » (voir la liste des auteurs).

1 2 Répertoire mondial des LEI (base de données en ligne), consulté le 17 septembre 2024.
↑ (en) Jordan Novet, « SolarWinds hack has shaved 23% from software company's stock this week », sur CNBC, 16 décembre 2020 (consulté le 18 décembre 2020)
↑ « SolarWinds | Nous contacter », sur www.solarwinds.com (consulté le 18 décembre 2020)
↑ « Washington accuse la Russie d’être derrière une opération d’espionnage informatique », Le Monde.fr,‎ 19 décembre 2020 (lire en ligne, consulté le 20 décembre 2020)
↑ (en) Lawrence Abrams, « The SolarWinds cyberattack: The hack, the victims, and what we know », sur bleepingcomputer.com, 19 décembre 2020 (consulté le 31 décembre 2020)
↑ Dominique Filippone, « Cisco aussi touché par la cyberattaque SolarWinds - Le Monde Informatique », sur LeMondeInformatique, 21 décembre 2020 (consulté le 22 décembre 2020).
↑ Dominique Filippone, « 6 questions sur le cyber-détournement de SolarWinds Orion - Le Monde Informatique », sur LeMondeInformatique, 15 décembre 202 (consulté le 22 décembre 2020).
↑ (en) Catalin Cimpanu, « Microsoft says it identified 40+ victims of the SolarWinds hack », sur ZDNet (consulté le 20 décembre 2020).
↑ Charles Cuvelliez et Philippe Debrue, « Le DSSI de Solarwinds poursuivi en justice, l'épilogue d'une cyberattaque (soi-disant) russe » , La Tribune, 4 décembre 2023 (consulté le 4 décembre 2023)
↑ « La Ville de Terrebonne touchée par un vaste piratage russe », sur TVA Nouvelles (consulté le 4 février 2021)

Portail des entreprises

Portail des États-Unis

Portail de l’informatique

[wikidata-8adfdf96101d5c32b6b769c4633401ec06e02307Q55259097-1] 1 2 Répertoire mondial des LEI (base de données en ligne), consulté le 17 septembre 2024.

[2] (en) Jordan Novet, « SolarWinds hack has shaved 23% from software company's stock this week », sur CNBC, 16 décembre 2020 (consulté le 18 décembre 2020)

[3] « SolarWinds | Nous contacter », sur www.solarwinds.com (consulté le 18 décembre 2020)

[4] « Washington accuse la Russie d’être derrière une opération d’espionnage informatique », Le Monde.fr,‎ 19 décembre 2020 (lire en ligne, consulté le 20 décembre 2020)

[5] (en) Lawrence Abrams, « The SolarWinds cyberattack: The hack, the victims, and what we know », sur bleepingcomputer.com, 19 décembre 2020 (consulté le 31 décembre 2020)

[6] Dominique Filippone, « Cisco aussi touché par la cyberattaque SolarWinds - Le Monde Informatique », sur LeMondeInformatique, 21 décembre 2020 (consulté le 22 décembre 2020).

[7] Dominique Filippone, « 6 questions sur le cyber-détournement de SolarWinds Orion - Le Monde Informatique », sur LeMondeInformatique, 15 décembre 202 (consulté le 22 décembre 2020).

[8] (en) Catalin Cimpanu, « Microsoft says it identified 40+ victims of the SolarWinds hack », sur ZDNet (consulté le 20 décembre 2020).

[9] Charles Cuvelliez et Philippe Debrue, « Le DSSI de Solarwinds poursuivi en justice, l'épilogue d'une cyberattaque (soi-disant) russe » , La Tribune, 4 décembre 2023 (consulté le 4 décembre 2023)

[10] « La Ville de Terrebonne touchée par un vaste piratage russe », sur TVA Nouvelles (consulté le 4 février 2021)