Storm-0940 : agents IA chinois ciblent 2 250 tenants M365

Storm-0940 intègre des agents IA dans une campagne d'intrusion à grande échelle

Microsoft Threat Intelligence a publié, le 28 octobre 2026, une analyse technique détaillant comment le groupe Storm-0940, aligné sur les intérêts de l'État chinois, a utilisé des agents IA autonomes pour cibler plus de 2 250 tenants Microsoft 365 après avoir compromis les infrastructures de ConnectWise Cloud Backup. Cette divulgation marque un tournant dans la documentation publique des menaces persistantes avancées : c'est la première fois qu'un acteur étatique de premier rang est formellement documenté comme ayant intégré des agents IA autonomes dans une campagne d'intrusion à grande échelle contre des cibles gouvernementales et entreprises.

ConnectWise Cloud Backup est une solution de sauvegarde utilisée par des milliers de prestataires de services managés (MSP) pour protéger les données de leurs clients hébergées dans Microsoft 365. La compromission de ConnectWise, survenue autour de fin septembre 2026 selon la chronologie établie par Microsoft, a permis à Storm-0940 d'accéder aux credentials des applications Cloud Backup — des tokens OAuth disposant de permissions étendues sur les tenants M365 des clients. C'est un exemple classique d'attaque de la chaîne d'approvisionnement : en compromettant un unique fournisseur de services, l'attaquant obtient un accès potentiel à des milliers d'organisations clientes sans avoir à les cibler individuellement.

Ce qui distingue fondamentalement cette campagne des intrusions APT traditionnelles, c'est l'utilisation du framework ARTEX (Automated Reconnaissance, Token EXfiltration). Microsoft décrit ARTEX comme un système d'agents IA capables d'automatiser la totalité de la chaîne d'attaque post-compromission : cartographie des tenants ciblés, tentatives d'authentification à haute fréquence, exploitation des permissions d'application, et établissement d'une persistance dans le cloud. À son pic d'activité, le système a généré jusqu'à 2 900 tentatives d'authentification par minute — une cadence impossible à atteindre et à maintenir avec des opérateurs humains, même nombreux.

Le déroulement de l'attaque suit une séquence documentée par l'équipe de Microsoft. Une fois les credentials ConnectWise récupérés, ARTEX cartographie automatiquement les permissions dont dispose chaque application compromise sur le tenant M365 ciblé. Il identifie les permissions à haute valeur — accès aux boîtes mail Exchange, accès aux fichiers SharePoint, permissions d'administration Entra ID — et priorise les actions d'exploitation en conséquence. Dans certains cas, Storm-0940 a obtenu un accès privilégié persistant en moins de trois heures après le début du ciblage d'une victime, illustrant la vitesse opérationnelle que confère l'automatisation par agents IA.

Microsoft précise que le chiffre de 2 250 tenants représente les organisations « ciblées » et non nécessairement compromises avec succès. La majorité des tentatives d'accès ont été bloquées par les mécanismes de détection d'activité anormale intégrés à Microsoft Entra ID — notamment les politiques d'accès conditionnel et la détection des connexions depuis des localisations inhabituelles. Cependant, Microsoft indique que « de nombreuses organisations » ont subi une compromission avec établissement d'une persistance privilégiée, sans préciser de nombre exact dans sa publication du 24 octobre 2026. Aucune information n'a été communiquée sur l'étendue des données potentiellement exfiltrées.

Storm-0940, également référencé sous l'alias Perennial Thorn dans certaines taxonomies privées, est un groupe actif depuis au moins 2019. Microsoft le décrit comme spécialisé dans l'espionnage ciblant les organisations gouvernementales, les sous-traitants de défense, les think tanks et les cabinets juridiques traitant des affaires sensibles en Amérique du Nord et en Europe occidentale. Son utilisation du framework ARTEX depuis « au moins septembre 2026 » selon la formulation de Microsoft suggère que cette capacité d'agents IA est désormais intégrée de manière opérationnelle dans son arsenal, et non dans une phase expérimentale.

L'utilisation d'agents IA par un acteur étatique de cette envergure crée un déséquilibre structurel dans la dynamique attaquant-défenseur. Les équipes de réponse aux incidents (DFIR) fonctionnent généralement à la vitesse humaine : analyse des logs, corrélation d'événements, évaluation des impacts, escalade hiérarchique. Face à un attaquant capable d'opérer à 2 900 authentifications par minute, cette approche humaine est structurellement désavantagée. La réponse défensive doit nécessairement reposer sur une automatisation équivalente via des politiques d'accès conditionnel et des SIEM avec règles de détection comportementale, ou sur une réduction drastique du périmètre exposé.

Microsoft recommande à toutes les organisations utilisant ConnectWise Cloud Backup de révoquer immédiatement les tokens OAuth potentiellement compromis, d'auditer les applications tierces disposant de permissions déléguées sur leur tenant M365, et d'activer des politiques d'accès conditionnel bloquant les connexions depuis des comportements ou des localisations inhabituels. La CISA a émis en parallèle un avertissement recommandant l'activation de l'authentification multi-facteur résistante au phishing — de type FIDO2 — sur tous les comptes administrateurs M365, ainsi que la mise en place d'une surveillance renforcée des logs d'activité des applications tierces.

L'IA comme arme offensive : un basculement stratégique dans le paysage APT

L'utilisation documentée d'agents IA autonomes par un acteur étatique dans une campagne d'intrusion de cette ampleur représente un saut qualitatif dans la sophistication des APT. Jusqu'à présent, l'automatisation dans les campagnes d'espionnage étatique se limitait généralement à des scripts de reconnaissance réseau, à des outils de mouvement latéral automatisés, ou à des frameworks comme Cobalt Strike adapté pour du scripting. L'intégration d'un système agentique capable de prendre des décisions contextuelles — quelles permissions exploiter, quelle organisation prioriser selon sa valeur informationnelle, comment maintenir une persistance discrète — marque le début d'une ère où l'IA n'est plus seulement un outil défensif mais une arme offensive de premier rang dans l'arsenal des États.

Pour les MSP et les intégrateurs cloud, cette attaque redéfinit le profil de risque de la chaîne d'approvisionnement logicielle. La compromission de ConnectWise illustre comment un seul fournisseur de services peut devenir un multiplicateur de dommages à grande échelle : 2 250 tenants ciblés à partir d'une unique brèche initiale. Les organisations qui délèguent la gestion de leur infrastructure cloud à des prestataires doivent désormais intégrer explicitement le risque de compromission du prestataire dans leur modèle de menace, avec des mesures compensatoires : application stricte du principe du moindre privilège pour les applications tierces, révision trimestrielle des permissions OAuth accordées, et surveillance comportementale des tokens d'application.

En Europe, cette campagne a des implications directes pour les organisations soumises au règlement DORA (applicable aux entités du secteur financier depuis janvier 2025) et à la directive NIS2. Ces textes imposent une gestion documentée du risque tiers incluant les fournisseurs de services cloud et les MSP. La publication Microsoft de Storm-0940 constitue exactement le type de renseignement sur les menaces que les RSSI doivent intégrer dans leur cartographie des risques fournisseurs, communiquer à leurs instances dirigeantes, et traduire en mesures concrètes dans leurs revues de sécurité trimestrielles. Les autorités de supervision pourraient légitimement demander des comptes aux organisations exposées qui n'auraient pas pris les mesures préventives documentées par Microsoft.

L'aspect le plus préoccupant de cette campagne reste l'incertitude sur l'étendue réelle de la compromission. Microsoft n'a pas encore communiqué le nombre précis d'organisations ayant subi une persistance effective, ni si des données ont été exfiltrées. Dans un contexte d'espionnage étatique, l'objectif n'est pas nécessairement le vol de données immédiat mais l'établissement d'un accès dormant permettant une exploitation ultérieure au moment opportun — lors d'une crise géopolitique, d'une négociation commerciale sensible, ou d'un appel d'offres stratégique. Les organisations utilisant ConnectWise Cloud Backup devraient traiter leur tenant M365 comme potentiellement compromis jusqu'à preuve du contraire, et conduire un audit forensique complet des logs d'activité depuis début septembre 2026.

Ce qu'il faut retenir

• Storm-0940, groupe APT aligné sur la Chine, utilise le framework ARTEX d'agents IA autonomes pour attaquer 2 250 tenants M365 via une brèche dans ConnectWise Cloud Backup.
• ARTEX opère à 2 900 tentatives d'authentification par minute, dépassant toute capacité humaine et imposant une réponse défensive automatisée.
• Révoquez immédiatement les tokens OAuth ConnectWise sur votre tenant M365 et auditez les logs d'activité des applications tierces depuis début septembre 2026.