Espionnage d'État : comment 581 systèmes SAP sont devenus la cible d'une campagne chinoise

Introduction
Une campagne d’espionnage attribuée à un groupe APT chinois a mis en lumière la vulnérabilité des systèmes ERP SAP, désormais prisés comme cibles stratégiques par les États.

Points clés
- Portée de l’attaque : plus de 580 instances SAP ont été compromises à travers le monde, révélant l’ampleur d’une opération de collecte d’informations sensibles menée par des acteurs étatiques.
- Méthodes employées : les hackers ont exploité des failles de configuration et des modules SAP non patchés, combinant phishing ciblé et mouvements latéraux pour installer des web‑shells et extraire des données métier.
- Enjeux et réponses : l’incident souligne la nécessité pour les entreprises d’auditer leurs environnements SAP