[{"data":1,"prerenderedAt":334},["ShallowReactive",2],{"\u002Fblog\u002Farret-attaque-phishing\u002F":3,"related-\u002Fblog\u002Farret-attaque-phishing":309},{"id":4,"title":5,"author":6,"body":7,"category":294,"date":295,"description":296,"draft":297,"extension":298,"faqs":299,"image":300,"meta":303,"navigation":304,"path":305,"seo":306,"seoTitle":5,"showOnBlog":304,"stem":307,"updatedAt":299,"__hash__":308},"blog\u002Fblog\u002Farret-attaque-phishing.md","Comment nous avons arrêté une attaque de phishing ciblée chez un client","Valentin Bourgeois",{"type":8,"value":9,"toc":281},"minimark",[10,15,19,23,26,34,41,46,49,71,74,78,81,101,112,116,147,151,158,256,263,268,272,275,278],[11,12,14],"h2",{"id":13},"introduction","Introduction",[16,17,18],"p",{},"Je suis extrêmement fier de voir que mon équipe a réussi à stopper une attaque phishing ciblée sur le poste d'un de nos clients, actuellement en plein onboarding.",[11,20,22],{"id":21},"détails-de-lattaque","Détails de l’Attaque",[16,24,25],{},"Lundi à 11h05, un collaborateur de notre client — en plein onboarding — reçoit un email de son correspondant habituel dans un cabinet d’avocats. L’email est authentique : l’expéditeur est un contact réel avec lequel il échange régulièrement. Le message contient un lien vers un document hébergé sur Dropbox.",[16,27,28,29,33],{},"Le problème ? ",[30,31,32],"strong",{},"La boîte mail du correspondant a été piratée."," L’attaquant a utilisé ce compte compromis pour envoyer un lien vers un document Dropbox piégé, redirigeant vers une fausse page de connexion Microsoft conçue pour voler les identifiants.",[16,35,36],{},[37,38],"img",{"alt":39,"src":40},"phishing dropbox","\u002Fblog\u002Fphishing-dropbox.webp",[42,43,45],"h3",{"id":44},"pourquoi-les-couches-classiques-nont-pas-suffi","Pourquoi les couches classiques n’ont pas suffi",[16,47,48],{},"C’est exactement le scénario cauchemar en cybersécurité : une attaque qui contourne les protections habituelles une par une.",[50,51,52,59,65],"ul",{},[53,54,55,58],"li",{},[30,56,57],{},"L’antispam n’a rien détecté"," : l’expéditeur est un contact légitime, avec un historique d’échanges réels. Aucun signal de spam.",[53,60,61,64],{},[30,62,63],{},"Le filtre DNS n’a pas bloqué le lien"," : l’URL pointait vers Dropbox.com — un domaine parfaitement légitime. Impossible à filtrer sans bloquer Dropbox pour tout le monde.",[53,66,67,70],{},[30,68,69],{},"L’utilisateur était en télétravail"," : pas de pare-feu d’entreprise pour ajouter une couche supplémentaire.",[16,72,73],{},"Le collaborateur clique, ouvre le document, et se retrouve face à une page de connexion Microsoft frauduleuse. Il saisit ses identifiants.",[42,75,77],{"id":76},"la-dernière-ligne-de-défense-defender-soc-247","La dernière ligne de défense : Defender + SOC 24\u002F7",[16,79,80],{},"C’est à ce moment que la dernière couche de protection entre en jeu.",[16,82,83,86,87,92,93,96,97,100],{},[30,84,85],{},"Microsoft Defender for Endpoint"," détecte une injection de credentials sur le poste — un comportement anormal immédiatement remonté à notre ",[88,89,91],"a",{"href":90},"\u002Fsoc-manage\u002F","SOC managé 24\u002F7",". En parallèle, les ",[30,94,95],{},"politiques d’accès conditionnel"," Azure et l’",[30,98,99],{},"authentification multifactorielle (MFA)"," bloquent automatiquement les tentatives de connexion provenant de l’étranger.",[16,102,103,104,108,109],{},"Notre SOC, ",[88,105,107],{"href":106},"\u002Fsecurisation-microsoft-365\u002F","surveillant Microsoft Entra ID en continu",", est alerté instantanément. Le compte est verrouillé, le poste analysé en profondeur via l’EDR : ",[30,110,111],{},"aucun malware détecté, aucun fichier compromis, aucun accès non autorisé au SI.",[42,113,115],{"id":114},"mesures-prises","Mesures Prises",[117,118,119,125,136],"ol",{},[53,120,121,124],{},[30,122,123],{},"Changement de mot de passe"," : le compte Microsoft a été immédiatement réinitialisé.",[53,126,127,130,131,135],{},[30,128,129],{},"Renforcement du filtrage DNS"," : activation d’un agent de ",[88,132,134],{"href":133},"\u002Fprotection-dns\u002F","filtrage DNS"," directement sur chaque endpoint, pour protéger aussi les collaborateurs en télétravail.",[53,137,138,141,142,146],{},[30,139,140],{},"Sensibilisation"," : mise en place de ",[88,143,145],{"href":144},"\u002Fcampagne-phishing\u002F","campagnes de phishing simulées"," pour tester et former les équipes face à ce type d’attaques sophistiquées.",[11,148,150],{"id":149},"la-leçon-pourquoi-la-défense-en-profondeur-est-indispensable","La leçon : pourquoi la défense en profondeur est indispensable",[16,152,153,154,157],{},"Cette attaque illustre parfaitement le principe de la ",[30,155,156],{},"défense en profondeur",". Aucune couche de sécurité n’est infaillible seule :",[159,160,161,177],"table",{},[162,163,164],"thead",{},[165,166,167,171,174],"tr",{},[168,169,170],"th",{},"Couche",[168,172,173],{},"Rôle",[168,175,176],{},"Dans ce cas",[178,179,180,197,212,228,243],"tbody",{},[165,181,182,191,194],{},[183,184,185],"td",{},[30,186,187],{},[88,188,190],{"href":189},"\u002Fantispam\u002F","Antispam",[183,192,193],{},"Filtrer les emails malveillants",[183,195,196],{},"Contourné (expéditeur légitime)",[165,198,199,206,209],{},[183,200,201],{},[30,202,203],{},[88,204,205],{"href":133},"Filtre DNS",[183,207,208],{},"Bloquer les sites dangereux",[183,210,211],{},"Contourné (Dropbox = site légitime)",[165,213,214,222,225],{},[183,215,216],{},[30,217,218],{},[88,219,221],{"href":220},"\u002Fantivirus-manage\u002F","Antivirus Managé",[183,223,224],{},"Détecter les menaces sur le poste",[183,226,227],{},"Détection de l’injection de credentials",[165,229,230,237,240],{},[183,231,232],{},[30,233,234],{},[88,235,236],{"href":90},"SOC 24\u002F7",[183,238,239],{},"Surveiller, qualifier, répondre",[183,241,242],{},"Alerte immédiate, verrouillage du compte",[165,244,245,250,253],{},[183,246,247],{},[30,248,249],{},"MFA + Accès Conditionnel",[183,251,252],{},"Bloquer les connexions suspectes",[183,254,255],{},"Tentatives bloquées automatiquement",[16,257,258,259,262],{},"C’est la combinaison de toutes ces couches qui a permis de stopper l’attaque. ",[30,260,261],{},"L’antivirus managé et le SOC ont joué le rôle de parachute"," quand les premières lignes de défense ont été contournées.",[264,265],"article-button",{"link":266,"title":267},"\u002Faudit-gratuit\u002F","Testez la résistance de vos équipes au phishing",[11,269,271],{"id":270},"conclusion","Conclusion",[16,273,274],{},"Cette attaque aurait pu donner un accès complet au système d’information de l’entreprise. Grâce à une stratégie de sécurité orchestrée — Defender for Endpoint, SOC managé 24\u002F7, MFA et accès conditionnel — nous l’avons neutralisée en quelques minutes, sans aucune compromission.",[16,276,277],{},"Pour toute PME, c’est la preuve qu’un antivirus seul ne suffit plus. C’est l’ensemble du dispositif — détection, surveillance et réponse automatisée — qui fait la différence.",[264,279],{"link":266,"title":280},"Demandez votre audit gratuit",{"title":282,"searchDepth":283,"depth":283,"links":284},"",2,[285,286,292,293],{"id":13,"depth":283,"text":14},{"id":21,"depth":283,"text":22,"children":287},[288,290,291],{"id":44,"depth":289,"text":45},3,{"id":76,"depth":289,"text":77},{"id":114,"depth":289,"text":115},{"id":149,"depth":283,"text":150},{"id":270,"depth":283,"text":271},"Actualités","2024-06-04","Découvrez comment notre équipe a réussi à stopper une attaque de phishing ciblée pendant l'onboarding d'un client",false,"md",null,{"src":301,"alt":302},"\u002Fblog\u002Farret-attaque-phishing.webp","Arrêt d'une attaque de phishing",{},true,"\u002Fblog\u002Farret-attaque-phishing",{"title":5,"description":296},"blog\u002Farret-attaque-phishing","g23UkMu-tzBwqV58heCwcjV0Voyg3qnHalOF4VZMZFw",[310,318,326],{"path":311,"title":312,"description":313,"image":314,"date":317,"category":294},"\u002Fblog\u002Fclaude-opus-4-7-ia-plus-puissante-pour-pme","Claude Opus 4.7 : l'IA la plus puissante au monde vient de s'améliorer — ce que ça change pour votre PME","Anthropic lance Claude Opus 4.7 avec une vision 3x plus précise, un raisonnement renforcé et 21 % d'erreurs en moins sur les documents.",{"src":315,"alt":316},"\u002Fblog\u002Fclaude-opus-4-7-pme.webp","Claude Opus 4.7 par Anthropic — mise à jour IA pour entreprises et PME","2026-04-16",{"path":319,"title":320,"description":321,"image":322,"date":325,"category":294},"\u002Fblog\u002Finterview-distributique-les-strategiques-services-manages-mssp","Services managés : pourquoi le modèle MSSP s'impose en France","Invité sur LesStratégiques de Distributique, Valentin Bourgeois (Dhala) explique pourquoi le modèle MSSP s'impose face au MSP classique pour sécuriser les",{"src":323,"alt":324},"\u002Fblog\u002Finterview-distributique-les-strategiques-2025.webp","Valentin Bourgeois (Dhala), Thomas Bresse (BeMSP) et Olivier Bellin sur le plateau LesStratégiques de Distributique","2026-03-31",{"path":327,"title":328,"description":329,"image":330,"date":333,"category":294},"\u002Fblog\u002Finterview-distributique-bemsp-msp-mssp-ia-2026","Du MSP au MSSP : l'IA et la cybersécurité redéfinissent les services managés en 2026","Interview chez Distributique avec BeMSP : comment l'IA, l'automatisation et la cybersécurité transforment le métier de MSP vers le MSSP.",{"src":331,"alt":332},"\u002Fblog\u002Finterview-distributique-bemsp-msp-mssp-ia-2026.webp","Interview Distributique avec Thomas Bresse de BeMSP et Valentin Bourgeois de Dhala Cyberdéfense sur l'avenir du MSP et MSSP en 2026","2026-03-13",1791790461933]