Usurpation du support IT sur Microsoft Teams : une campagne exploitant AD CS pour voler des données
En novembre 2026, Microsoft a levé le voile sur une campagne d’attaques ciblées où des assaillants, se faisant passer pour le service informatique interne via Microsoft Teams, ont réussi à dérober des certificats d’authentification en exploitant des configurations vulnérables d’Active Directory Certificate Services (AD CS). Sur deux intrusions documentées, l’une a abouti à la copie de données d’entreprise vers un serveur externe. Cet incident illustre une convergence redoutable entre ingénierie sociale et faiblesses techniques de l’infrastructure de gestion des identités.
By Théophane Villedieu
lire plus