La plupart des intrusions ne forcent aucune serrure : elles utilisent une clé volée.
Le 6 octobre, les utilisateurs de l’application du distributeur de mode britannique ASOS ont reçu une notification un peu particulière : un message des pirates eux-mêmes, adressé à l’équipe informatique de l’enseigne. Derrière ce coup d’éclat, une attaque très simple : un salarié trompé, un compte volé, et des outils marketing en ligne peu surveillés. Ce qui … Lire la suite
L’ANSSI a publié le 29 septembre 2026 son rapport sur le vol de données de la DGFiP (l’administration fiscale) survenu à l’été 2026. Sa conclusion : il ne s’agit pas d’une attaque sophistiquée, mais de faiblesses sur l’identité, l’architecture du réseau et la détection. Un document rare et très utile pour toute organisation, publique ou privée. … Lire la suite
Microsoft a décrit une attaque au cours de laquelle plus d’une centaine d’espaces de stockage ont été supprimés dans le cloud Azure d’une organisation, en sept minutes. Aucune faille logicielle n’a été utilisée : seulement deux comptes techniques aux droits trop larges, dont l’un avait vu ses identifiants publiés sur Internet. Ce qui s’est passé Le … Lire la suite
Microsoft a annoncé le 22 septembre 2026 la mise hors ligne d’EvilTokens, un service de phishing vendu « clé en main » et lié à plus de 12 000 boîtes mail piratées. Sa particularité : il ne vole aucun mot de passe. C’est la victime elle-même qui autorise l’accès du pirate, sur la vraie page de Microsoft. Ce … Lire la suite