En juin 2026, la chaîne de restauration rapide Chick-fil-A a dévoilé que plus de 13 000 clients avaient vu leurs comptes compromis lors d’une vague d’attaques par bourrage d’identifiants. Ces incidents, qui ont ciblé son site web et son application mobile entre le 17 et le 19 juin, illustrent une menace croissante pour les entreprises françaises et internationales. Selon le rapport annuel de Verizon, 81 % des violations de données liées au piratage impliquent des mots de passe volés ou faibles. Comment vos équipes peuvent-elles se prémunir contre ce type d’attaque automatisée ? Cet article vous guide à travers les mécanismes, les conséquences et les mesures de protection éprouvées.

Imaginez-vous connecté au Wi-Fi d’un hôtel lors d’un déplacement professionnel, ouvrant votre boîte mail Microsoft 365 sans méfiance. En quelques secondes, vos identifiants d’accès, vos documents sensibles et vos communications d’entreprise peuvent être compromis. Selon une enquête récente de ReliaQuest, des pirates modifient les paramètres DNS des points d’accès Wi-Fi dans des hôtels et centres de conférence aux États-Unis, en Inde et en Arabie Saoudite, redirigeant les utilisateurs vers de fausses pages de connexion Microsoft 365. Cette campagne, active depuis au moins juin 2026, cible des employés en déplacement dans les secteurs financiers, juridiques, de la santé, de l’énergie et de la vente au détail. Comprendre ce mode opératoire devient essentiel pour toute entreprise soucieuse de la sécurité de ses données mobiles.

Selon Microsoft, environ 38 millions de détections de risques liés aux identités sont analysées chaque jour, un chiffre qui illustre l’ampleur des menaces actuelles. L’essor de l’intelligence artificielle générative en entreprise, notamment via des assistants et des agents capables d’interagir avec les systèmes d’information, ne crée pas un nouveau type de rançongiciel, mais il amplifie considérablement les risques existants. En héritant des identités et des permissions des utilisateurs, ces IA peuvent accélérer la reconnaissance, l’exfiltration de données et le déploiement de ransomwares si elles ne sont pas correctement gouvernées. Cet article explore comment l’IA générative augmente le risque de rançongiciel et présente des mesures concrètes pour le contenir, en s’appuyant sur des normes reconnues comme les recommandations de l’ANSSI et le cadre de cybersécurité ISO 27001.