La panne mondiale qui touche Microsoft 365 depuis hier, perturbant l’accès aux outils collaboratifs de milliers d’entreprises, a créé un contexte d’urgence et de confusion particulièrement propice aux cyberattaques. Lorsque les canaux de communication habituels sont hors service, les collaborateurs deviennent en effet des cibles de choix pour les campagnes d’ingénierie sociale se faisant passer pour le support technique. Tribune Kaspersky.
Comment se prémunir contre ces arnaques opportunistes en période d’incident technique majeur ?
Leonid Bezvershenko, chercheur senior en sécurité au sein de l’équipe GReAT (Global Research and Analysis Team) de Kaspersky, apporte son éclairage :
La panne de Microsoft 365 survenue les 12 et 13 novembre 2026, qui a perturbé ses outils bureautiques, a créé exactement le type de confusion et d’urgence que les cybercriminels s’empressent d’exploiter. Lorsque les canaux de communication habituels tombent en panne, les employés et les clients sont beaucoup plus enclins à faire confiance aux messages semblant proposer des mises à jour, des solutions de contournement ou un moyen rapide de rétablir l’accès. Pour une organisation qui n’a pas déployé de solutions de cybersécurité capables de bloquer les redirections malveillantes ou les comportements réseau anormaux, cette situation peut dégénérer en un incident bien plus grave qu’un simple ralentissement opérationnel.
Les acteurs malveillants peuvent exploiter ce type d’incidents de plusieurs manières : ils peuvent envoyer des e-mails ou des SMS de phishing en se faisant passer pour Microsoft ou les équipes informatiques internes, déclencher de fausses demandes de réinitialisation de mot de passe, diffuser de faux liens de récupération ou rediriger les utilisateurs vers des pages de connexion clonées conçues pour dérober leurs identifiants et leurs codes d’authentification multifacteur (MFA). Un autre scénario possible consiste à passer de faux appels d’assistance technique pour demander un accès à distance, ou encore à publier de fausses informations sur l’état des services via les réseaux sociaux, les messageries personnelles ou les applications de chat. En pleine panne, une simple demande visant à « se réauthentifier » ou à « vérifier son compte » peut paraître crédible, car elle correspond précisément à ce que les utilisateurs s’attendent à voir.
Les entreprises doivent orienter leurs collaborateurs et leurs clients vers une source d’information unique et vérifiée, les mettre en garde contre toute assistance non sollicitée et leur rappeler que les prestataires légitimes ne demanderont jamais leurs mots de passe, leurs codes MFA ni un accès à distance non approuvé. Les équipes de sécurité doivent également surveiller les tentatives d’usurpation d’identité, bloquer rapidement les domaines similaires (typosquatting) lorsque cela est possible et s’assurer que le personnel du support technique applique des procédures de vérification strictes. Enfin, pour les utilisateurs finaux, l’adoption d’une solution antivirus fiable reste une bonne pratique essentielle pour être alerté et protégé face à ces tentatives de fraude.