Article externe

Le scam du support informatique via Teams, nouvelle route de piratage des infrastructures

Martin Clavey· 4 septembre 2026

Les scammers migrent de plus en plus de l’email vers les plateformes de collaboration d’entreprise comme Microsoft Teams pour mettre en place leurs attaques. En se faisant passer pour le support informatique, ils peuvent aller très loin dans l’infrastructure de l’entreprise visée. Le laboratoire de…

Résumé

Nouvelle menace via Teams

Des pirates exploitent désormais les appels vocaux sur Microsoft Teams pour infiltrer les systèmes informatiques des entreprises.

Selon le laboratoire de cybersécurité Unit 42 de Palo Alto Networks, cette méthode, appelée vishing (hameçonnage vocal), consiste à se faire passer pour le support informatique de l’entreprise afin de manipuler les employés.

Entre janvier et avril 2026, cette campagne, nommée Spring Ring, a ciblé plus de 150 employés répartis dans au moins 10 entreprises.

Les attaquants ont parfois tenté d’atteindre le contrôleur de domaine, un serveur central qui gère les accès et les authentifications des employés.

Cette attaque illustre une évolution stratégique : les plateformes de communication comme Teams deviennent des armes pour les cybercriminels, l’identité des utilisateurs servant de vecteur principal.

Lire l'analyse complète en 4 points →

Lire l'article