Les cyberattaques visent de plus en plus l'identité, en exploitant identifiants volés et jetons de session. Les défenses doivent sécuriser chaque maillon de la chaîne d'identité, de la création à la récupération.
L'identité, cible principale
Selon le rapport Sophos Active Adversary 2026, 67 % des incidents traités par ses équipes proviennent d'une attaque visant l'identité. Cela indique que les cybercriminels se concentrent de plus en plus sur le vol et l'utilisation abusive des identifiants plutôt que sur les méthodes traditionnelles d'intrusion.L'essor des logiciels voleurs d'informations
L'industrialisation des logiciels voleurs d'informations, connus sous le nom d'infostealers, et l'essor des courtiers d'accès, qui vendent l'accès à ces outils, contribuent à cette évolution. Les attaquants utilisent des techniques d'ingénierie sociale avancées, alimentées par l'intelligence artificielle, pour manipuler les utilisateurs et accéder aux systèmes.Le processus d'attaque en plusieurs étapes
Un voleur d'informations récupère généralement un mot de passe et un cookie de session depuis un poste de travail. Si un second facteur d'authentification n'est pas en place, l'intrus peut ouvrir une session. En cas d'échec, il peut contacter le support pour réinitialiser le compte, ce qui montre que l'attaque se déroule en plusieurs étapes et offre de multiples occasions d'être interceptée.Le rôle des couples identifiant/mot de passe
Un mot de passe correct prouve la connaissance du système, mais pas l'identité d'une personne. Selon le rapport 2025 Identity Threat Landscape de Recorded Future, près de 2 milliards d'expositions d'identifiants ont été enregistrées en 2025 à partir de listes de couples identifiant/mot de passe associés à des logiciels malveillants, ce qui souligne l'ampleur du problème.Credential stuffing et password spraying
Deux techniques profitent de la disponibilité des identifiants volés : le credential stuffing, qui rejoue en masse des couples fuités sur d'autres services, et le password spraying, qui teste quelques mots de passe courants sur de nombreux comptes afin d'éviter de déclencher les seuils de verrouillage. Ces méthodes exploitent la large exposition des identifiants.L'impact de l'utilisation de comptes valides
Le Microsoft Digital Defense Report 2026 indique que 20 % des accès initiaux observés par Microsoft Defender Experts impliquaient des comptes valides, c'est-à-dire des cas où les attaquants utilisaient des mots de passe volés ou des jetons de session. Cela met en évidence la menace croissante que représente l'utilisation d'identifiants compromis pour accéder sans autorisation à des systèmes.Les limites de la sécurité des mots de passe
Le conseil de choisir un mot de passe robuste atteint ses limites lorsque ce mot de passe figure déjà dans une fuite de données. La solution véritable consiste à vérifier qu'un mot de passe ne figure pas dans les bases de données compromises connues, et à renforcer la preuve d'identité lors de la configuration initiale.Le rôle de l'MFA
L'authentification multifacteur (MFA) est une mesure de sécurité recommandée, mais elle doit être correctement configurée. Le rapport Sophos indique que 59 % des cas traités impliquaient une MFA absente ou insuffisamment configurée, ce qui montre que la MFA seule ne suffit pas à prévenir les violations.Les jetons de session, cibles privilégiées
Une fois l'utilisateur authentifié, un jeton de session est utilisé pour maintenir l'accès sans ressaisir ses identifiants. Ce jeton est devenu une cible clé pour les attaquants, qui recourent à des techniques comme les attaques de l'homme du milieu ou les infostealers pour capturer et réutiliser ces jetons afin de contourner la MFA.La menace croissante de l'ingénierie sociale
L'ingénierie sociale, en dehors du phishing, a fortement progressé, passant de 3 % en 2021 à 11 % en 2025, selon le Global Incident Response Report 2026 de l'Unit 42 de Palo Alto Networks. Le clonage vocal par l'IA complique encore la vérification d'identité, rendant plus difficile la détection des tentatives trompeuses.La récupération d'accès, nouvelle ligne de front
La réinitialisation des mots de passe ou le déverrouillage des comptes sont des procédures courantes qui peuvent être exploitées. Les attaquants peuvent se faire passer pour des employés afin d'amener les équipes support à accorder un accès. Cela souligne la nécessité de processus de vérification robustes lors de la récupération d'accès.Combiner les stratégies de défense
Pour contrer ces menaces, il faut une combinaison de stratégies. Cela inclut la réinitialisation de mot de passe en libre-service assortie d'une vérification solide, ainsi que des protocoles permettant aux équipes support de confirmer l'identité d'un appelant à l'aide d'une preuve vérifiable plutôt que de simples questions de connaissance.La sécurité continue de l'identité
Le Mois de la cybersécurité 2026 souligne l'importance d'une sécurité continue de l'identité, depuis la création des identifiants jusqu'à la récupération d'accès. Le thème « Secure Our World » met en évidence la nécessité de s'assurer qu'aucun maillon de la chaîne d'identité ne reste sans protection.
