Le 21 octobre 2026, le CERT Santé a publié un décryptage de campagnes visant les sessions Microsoft 365. Les observations concernent notamment la santé et l’industrie pharmaceutique ; elles ne permettent pas de mesurer la fréquence de ces attaques dans toutes les PME.
Une session peut être détournée
Certains faux portails relaient une authentification légitime et capturent le jeton de session après validation multifacteur. L’attaquant peut alors exploiter une session déjà authentifiée. La MFA reste utile, mais ses différentes méthodes n’offrent pas toutes la même résistance au phishing.
Que vérifier dans votre entreprise ?
Identifiez les comptes sensibles, examinez les possibilités d’authentification résistante au phishing et vérifiez les procédures du support. Un appel demandant de valider une connexion doit pouvoir être confirmé par un canal connu.
En cas de compromission, le changement de mot de passe ne constitue pas à lui seul une investigation. La révocation des sessions et l’examen des activités cloud font partie des mesures à organiser avec l’équipe compétente.
Le regard Aztechnix : intégrer les identités cloud au périmètre de surveillance mérite autant d’attention que la protection des postes.
Sources
Sources consultées le 1er novembre 2026. Synthèse et commentaires : Aztechnix.