Des cyberattaques usurpent les clés d'accès Microsoft pour voler des données d'entreprise هجمات إلكترونية تنتحل مفاتيح المرور من مايكروسوفت لسرقة بيانات الشركات
Microsoft alerte sur une campagne d'ingénierie sociale exploitant le thème des passkeys et de l'authentification unique (SSO) pour piéger les employés et compromettre des comptes Microsoft 365 professionnels. Des groupes liés à ShinyHunters et Helix, connus pour leurs activités d'extorsion, seraient à l'origine de ces attaques visant à dérober des données sensibles stockées dans les services cloud de Microsoft. Les entreprises utilisant Microsoft 365 sont invitées à sensibiliser leurs équipes face à ces techniques de tromperie de plus en plus sophistiquées. حذّرت مايكروسوفت من حملة هندسة اجتماعية تستغل موضوع مفاتيح المرور (passkeys) والدخول الموحد (SSO) لخداع الموظفين واختراق حسابات مايكروسوفت 365 الخاصة بالشركات. ويُعتقد أن مجموعات مرتبطة بـ ShinyHunters وHelix، المعروفة بأنشطة الابتزاز، تقف وراء هذه الهجمات التي تستهدف سرقة بيانات حساسة مخزّنة في خدمات مايكروسوفت السحابية. وتُدعى الشركات التي تستخدم مايكروسوفت 365 إلى توعية موظفيها بهذه الأساليب الاحتيالية المتزايدة التعقيد.
- Produits concernésالمنتجات المعنية
- Microsoft 365, comptes professionnels Microsoft مايكروسوفت 365، الحسابات المهنية الخاصة بمايكروسوفت
- Niveau de criticitéمستوى الخطورة
- important مهم
- Risque pour l'entrepriseالمخاطر على الشركة
- Vol de données d'entreprise et compromission de comptes Microsoft 365 via des techniques d'ingénierie sociale imitant l'authentification par clé d'accès ou SSO سرقة بيانات الشركات واختراق حسابات مايكروسوفت 365 عبر أساليب هندسة اجتماعية تحاكي المصادقة عبر مفاتيح المرور أو الدخول الموحد
- Action recommandéeالإجراء الموصى به
- Sensibiliser les employés aux techniques de phishing ciblant l'authentification (passkeys, SSO) et renforcer la vérification des demandes de connexion suspectes توعية الموظفين بأساليب التصيد التي تستهدف المصادقة (مفاتيح المرور، الدخول الموحد) وتعزيز التحقق من طلبات تسجيل الدخول المشبوهة
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.