À 16 ans, il découvre une faille permettant d’accéder à 17 000 milliards de lignes chez Microsoft
À seulement 16 ans, un hacker découvre une faille dans un service de Microsoft donnant potentiellement accès à 17 000 milliards de lignes..
En 2026, un adolescent de 16 ans, dont l'identité n'est pas révélée, a identifié une faille dans les systèmes de sécurité de Microsoft. Cette faille, classée comme vulnérabilité critique, lui a permis d'accéder à une base de données contenant 17 000 milliards de lignes de code. Une ligne de code correspond à une instruction écrite par un développeur pour donner une tâche précise à un ordinateur. Ces lignes, lorsqu'elles sont combinées, forment des programmes informatiques comme ceux utilisés par les entreprises pour gérer leurs opérations quotidiennes. La découverte a été réalisée dans le cadre d'un projet personnel, sans lien avec Microsoft ou une institution. Les détails techniques de la faille n'ont pas été rendus publics pour éviter qu'elle ne soit exploitée par des acteurs malveillants.
Une faille critique en informatique désigne une faiblesse dans un système qui peut être exploitée pour contourner les protections mises en place. Dans ce cas précis, la faille permettait d'accéder à des données normalement protégées par des protocoles de sécurité stricts. Microsoft, comme d'autres grandes entreprises, utilise des bases de données pour stocker des informations structurées, comme des lignes de code, des logs (enregistrements d'activités) ou des données clients. Ces bases sont souvent protégées par des pare-feu (des barrières virtuelles) et des authentifications (vérifications d'identité). La faille découverte par le lycéen a contourné ces protections, offrant un accès direct à 17 000 milliards de lignes, un volume équivalent à environ 17 millions de livres de 1 000 pages chacun.
Dès que Microsoft a été informé de la faille par le lycéen, l'entreprise a réagi rapidement en corrigeant le problème. Une correction (ou patch) est un correctif logiciel qui comble la faille et empêche son exploitation future. Microsoft a confirmé avoir pris les mesures nécessaires pour sécuriser ses systèmes et a salué la démarche du jeune hacker éthique, c'est-à-dire une personne qui signale les failles pour aider à améliorer la sécurité plutôt que pour en tirer profit. L'entreprise n'a pas précisé si des données sensibles avaient été consultées ou volées, mais a souligné l'importance de la collaboration avec les chercheurs en sécurité indépendants. Cette affaire rappelle l'importance des bug bounty programs, des programmes qui récompensent financièrement les personnes découvrant des failles dans les systèmes.
Cette découverte met en lumière les défis de la cybersécurité à l'ère du numérique, où les entreprises comme Microsoft gèrent des quantités colossales de données. Une faille critique peut exposer des informations sensibles, comme des codes sources propriétaires ou des données clients, à des risques de piratage ou de fuite. Les cybercriminels exploitent souvent des failles similaires pour voler des données, installer des malwares (logiciels malveillants) ou prendre le contrôle de systèmes. La correction rapide par Microsoft montre l'efficacité des mécanismes de réponse aux incidents, mais aussi la nécessité pour les entreprises d'investir dans des audits de sécurité réguliers. Cette affaire souligne également le rôle clé des hackers éthiques, dont les contributions sont de plus en plus reconnues dans le domaine de la sécurité informatique.
Le lycéen à l'origine de cette découverte n'est pas un inconnu dans le milieu de la cybersécurité. Passionné d'informatique depuis plusieurs années, il a développé des compétences autodidactes en programmation et en analyse de vulnérabilités. Son profil illustre l'émergence de jeunes talents dans un domaine où l'expérience et la curiosité comptent souvent autant que les diplômes. Bien que son âge et son statut scolaire puissent surprendre, ils rappellent que la cybersécurité est un champ accessible à tous, à condition de maîtriser les bases techniques. Son histoire pourrait inspirer d'autres jeunes à explorer ce domaine, tout en soulignant l'importance de l'éthique dans l'utilisation des compétences informatiques.
