DOSSIER 01
La plupart des intrusions ne forcent aucune serrure : elles utilisent une clé volée. Mots de passe, codes de connexion, comptes techniques : voici comment les attaquants les obtiennent, et comment limiter les dégâts.
Les 4 réflexes à retenir
- Activez une double authentification solide partout, de préférence une application ou une clé physique plutôt qu’un code par e-mail.
- Quand un compte est compromis, changez le mot de passe mais fermez aussi toutes les sessions ouvertes.
- Faites l’inventaire des comptes techniques (non humains) et réduisez leurs droits au strict nécessaire.
- Interdisez l’accès aux outils de l’entreprise depuis un ordinateur personnel non maîtrisé.
Nos décryptages sur ce thème
- ASOS : un seul identifiant volé, et le pirate parle à vos clientsLe 6 octobre, les utilisateurs de l’application du distributeur de mode britannique ASOS ont reçu une notification un peu particulière : un message des pirates eux-mêmes, adressé à l’équipe informatique de … Lire la suite
- Piratage du fisc : pas de pirate de génie, des mots de passe volés et personne pour regarderL’ANSSI a publié le 29 septembre 2026 son rapport sur le vol de données de la DGFiP (l’administration fiscale) survenu à l’été 2026. Sa conclusion : il ne s’agit pas d’une … Lire la suite
- Cloud Azure : sept minutes pour tout effacer avec deux comptes techniquesMicrosoft a décrit une attaque au cours de laquelle plus d’une centaine d’espaces de stockage ont été supprimés dans le cloud Azure d’une organisation, en sept minutes. Aucune faille logicielle … Lire la suite
- EvilTokens : la double authentification était activée, le pirate est quand même entréMicrosoft a annoncé le 22 septembre 2026 la mise hors ligne d’EvilTokens, un service de phishing vendu « clé en main » et lié à plus de 12 000 boîtes mail piratées. … Lire la suite
Comment KyNeo peut vous aider
Ateliers de sensibilisation pour vos équipes et revue de vos accès dans le cadre d’un SMSI.
Les autres dossiers
Équipements exposés et correctifs · Fournisseurs et sous-traitants · Pièges tendus aux utilisateurs · Sites web et données clients · IA et attaques automatisées
Ce dossier s’enrichit à chaque nouveau décryptage sur ce thème. Analyses préparées avec l’aide d’une intelligence artificielle à partir de sources publiques, sous la responsabilité de KyNeo.