Usurpation du support IT sur Microsoft Teams : comment les attaquants exploitent AD CS pour dérober des données sensibles
En novembre 2026, Microsoft a dévoilé une campagne d’attaques où des pirates, se faisant passer pour le service d’assistance IT, contactent les employés via Microsoft Teams pour prendre le contrôle de leurs postes. Ils exploitent ensuite des configurations insuffisamment sécurisées d’Active Directory Certificate Services (AD CS) afin d’obtenir des certificats d’authentification pour des comptes privilégiés, allant jusqu’à copier des données confidentielles vers un serveur externe. Ces intrusions, bien que ne reposant sur aucune faille logicielle inédite, illustrent parfaitement la menace que fait peser la combinaison de l’ingénierie sociale et de lacunes de configuration dans les infrastructures d’authentification. Pour les entreprises françaises, ces attaques soulèvent des questions cruciales en matière de sécurité des identités et de réaction aux incidents.
By Hippolyte Valdegré
lire plus