Des cybercriminels ont profité d’une faille touchant une solution utilisée par des prestataires informatiques pour accéder à des comptes Microsoft 365. Pour les particuliers qui utilisent Outlook, OneDrive ou Teams via un abonnement personnel ou familial, cela rappelle que des outils tiers peuvent devenir une voie d’entrée vers vos e-mails et vos fichiers.
Comment ces attaques fonctionnent, en clair
Les pirates n’ont pas besoin d’attaquer directement votre ordinateur : ils compromettent un outil utilisé par des administrateurs ou des dépanneurs à distance. Une fois cet outil piraté, les attaquants peuvent utiliser des accès légitimes pour se connecter à des services cloud comme Microsoft 365. Concrètement, cela peut mener à des lectures d’e-mails, à la création de règles de transfert ou au téléchargement de documents stockés en ligne.
Ce que cela change pour vous, au quotidien
- Risque sur les e-mails : des messages sensibles peuvent être lus ou redirigés vers des adresses externes.
- Accès aux fichiers : des documents sur OneDrive ou SharePoint peuvent être copiés.
- Usurpation : vos comptes peuvent servir pour envoyer des arnaques à vos contacts.
Mesures simples et utiles à appliquer tout de suite
Pas besoin d’être expert pour réduire fortement le risque. Voici des gestes concrets et accessibles :
- Activez l’authentification à deux facteurs (MFA) sur votre compte Microsoft : c’est la protection la plus efficace contre les connexions non autorisées.
- Vérifiez les règles de transfert et les accès délégués dans les paramètres de votre messagerie : supprimez toute règle inconnue qui enverrait vos e-mails ailleurs.
- Surveillez les connexions inhabituelles : Microsoft affiche l’historique des connexions ; si vous voyez des lieux ou appareils inconnus, changez votre mot de passe et activez la MFA.
- Limitez les droits des outils tiers : ne donnez pas d’accès permanent à des services ou techniciens si ce n’est pas nécessaire, et révoquez ces accès une fois l’intervention terminée.
- Gardez vos logiciels à jour, y compris les outils de support à distance si vous en utilisez ; les mises à jour corrigent souvent des failles exploitées par des attaquants.
Si vous dépendez d’un prestataire
Demandez à votre prestataire quelles mesures il prend pour protéger ses outils et vos données : utilisation d’authentification forte, journalisation des accès, et procédures de révocation d’accès. Si vous n’êtes pas sûr des réglages du compte, une courte session d’aide à distance peut suffire pour vérifier les éléments de sécurité.
Pour un accompagnement simple et sécurisé, je peux vous aider à vérifier vos paramètres de messagerie et à activer la double authentification — sans jargon ni manipulation risquée. Voir Installation de logiciels : une assistance complète avec DI77 et Accompagnement et formation informatique personnalisée chez DI77 pour en savoir plus sur l’aide à distance.
Rester vigilant et appliquer quelques règles de base réduit très nettement le risque que vos e-mails ou fichiers soient compromis via un tiers.