incident microsoft teams
Arctic Wolf révèle plus de 400 incidents impliquant de faux supports informatiques sur Microsoft Teams. Les attaquants utilisent des conversations externes pour tromper les employés et tenter d'obtenir un accès à distance à leurs ordinateurs. Aucune vulnérabilité du logiciel Teams n'est identifiée.
- Organisation
- Microsoft Teams
- Secteur
- Informatique / Communications
- Gravité
- Modérée
- Rendue publique le
- Personnes concernées
- Inconnu
- Données exposées
Ce que l’on sait
Le 26 octobre 2026, les chercheurs d'Arctic Wolf Labs ont publié une enquête consacrée à l'utilisation malveillante des conversations externes de Microsoft Teams.
L'entreprise de cybersécurité indique avoir analysé plus de 400 incidents présentant des méthodes similaires.
Les attaquants créent des comptes Teams externes avec des noms évoquant le support informatique interne des organisations ciblées.
Certaines attaques commencent par l'envoi massif d'e-mails indésirables, destinés à perturber la messagerie de la victime et à rendre crédible une intervention du prétendu technicien.
Une fois le contact établi sur Teams, les attaquants cherchent à convaincre les employés d'exécuter des commandes ou d'utiliser des outils d'assistance à distance.
Arctic Wolf a également documenté des chaînes d'attaque utilisant PowerShell et des fichiers malveillants afin de compromettre les ordinateurs ciblés.
Les chercheurs soulignent qu'aucune vulnérabilité technique de Microsoft Teams n'est nécessaire. Les attaquants exploitent principalement les fonctionnalités de communication externe et la confiance des utilisateurs.
Le nombre de personnes ou d'entreprises effectivement compromises n'a pas été établi dans un bilan global.
Vous êtes peut-être concerné ? Que faire
Les employés doivent vérifier l'identité des personnes les contactant sur Microsoft Teams, particulièrement lorsque leur compte est signalé comme externe.
Il ne faut jamais donner le contrôle de son ordinateur à un prétendu technicien sans avoir vérifié sa demande auprès du service informatique officiel.
Les entreprises peuvent limiter les communications Teams avec des organisations externes non autorisées et surveiller les tentatives d'usurpation d'identité.
En cas d'exécution d'une commande suspecte ou d'installation d'un logiciel à la demande d'un inconnu, il est recommandé de déconnecter l'appareil du réseau et de prévenir immédiatement le service de sécurité informatique.
Consultez aussi nos bons réflexes après une fuite. Besoin d’aide ? Écrivez-nous.
Sources
- Arctic Wolf Labs
Fiche publiée le 27 octobre 2026, mise à jour le 31 octobre 2026. Une erreur ou une demande de rectification ? Contactez-nous.