Les cyberattaquants misent sur la confiance des salariés

OOndine

Microsoft et l’Agence de l’Union européenne pour la cybersécurité, l’ENISA, constatent que les cyberattaquants s’appuient largement sur les erreurs humaines et les identifiants volés, d’après le Blog du Modérateur. Leurs rapports 2026 indiquent aussi que l’intelligence artificielle sert surtout à accélérer des méthodes d’attaque déjà connues. Dans les interventions de Microsoft entre juillet 2025 et juin 2026, l’exploitation d’applications exposées sur Internet représente 24 % des points d’entrée, juste devant le phishing, à 23 %, et l’usage de comptes valides, à 13 %. Microsoft relève aussi que, parmi les intrusions passant par des comptes valides, 52,2 % ont été suivies d’un nouveau vol d’identifiants. Pour les incidents visant l’Union européenne en 2025, l’ENISA classe le phishing en tête des techniques d’ingénierie sociale, avec 77,8 % des cas recensés ; le malspam en représente 13 %. Autre évolution signalée par Microsoft : les attaques ClickFix ont été environ 23 fois plus nombreuses entre décembre 2025 et mai 2026. Ces chiffres illustrent la place importante des identifiants et des méthodes visant les utilisateurs dans les intrusions observées. Microsoft recommande notamment l’authentification multifacteur résistante au phishing, les passkeys et un contrôle plus strict des identités non humaines pour réduire les risques.