Microsoft alerte sur deux campagnes de phishing ciblant les comptes cloud et les fraudes financières مايكروسوفت تحذر من حملتين للتصيد الاحتيالي تستهدفان حسابات السحابة وعمليات الاحتيال المالي
Microsoft a révélé deux campagnes malveillantes actives début août 2026. La première a permis l'envoi de plus d'un million d'emails frauduleux en trois jours, en usurpant l'identité de dirigeants d'entreprise pour tromper les employés et détourner des fonds. La seconde s'appuie sur une ingénierie sociale liée aux passkeys pour infiltrer des environnements cloud Microsoft et exfiltrer des données sensibles. Les attaquants exploitent également une infrastructure d'envoi d'emails tierce, rendant la détection plus difficile pour les équipes de sécurité des entreprises. كشفت مايكروسوفت عن حملتين خبيثتين نشطتين في بداية أغسطس 2026. تضمنت الحملة الأولى إرسال أكثر من مليون رسالة إلكترونية احتيالية خلال ثلاثة أيام، عبر انتحال هوية مديرين تنفيذيين لخداع الموظفين وتحويل الأموال. أما الحملة الثانية فتعتمد على هندسة اجتماعية مرتبطة بمفاتيح المرور (passkeys) لاختراق بيئات السحابة الخاصة بمايكروسوفت واستخراج بيانات حساسة. كما يستغل المهاجمون بنية تحتية خارجية لإرسال البريد الإلكتروني، ما يجعل عملية الكشف أكثر صعوبة على فرق الأمن في الشركات.
- Produits concernésالمنتجات المعنية
- Comptes cloud Microsoft (environnements Microsoft 365) حسابات مايكروسوفت السحابية (بيئات Microsoft 365)
- Niveau de criticitéمستوى الخطورة
- Élevé مرتفع
- Risque pour l'entrepriseالمخاطر على الشركة
- Usurpation de l'identité de dirigeants pour des fraudes financières, compromission des comptes cloud et exfiltration de données sensibles. انتحال هوية المديرين التنفيذيين لارتكاب عمليات احتيال مالي، واختراق الحسابات السحابية واستخراج بيانات حساسة.
- Action recommandéeالإجراء الموصى به
- Sensibiliser les employés aux techniques de phishing basées sur les passkeys, vérifier l'authenticité des emails financiers provenant de dirigeants, renforcer la surveillance des connexions aux comptes cloud et l'authentification multifactorielle. توعية الموظفين بأساليب التصيد الاحتيالي المعتمدة على مفاتيح المرور (passkeys)، والتحقق من صحة الرسائل الإلكترونية المالية الواردة من المديرين التنفيذيين، وتعزيز مراقبة الدخول إلى الحسابات السحابية واعتماد المصادقة متعددة العوامل.
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.