Les hackers de ShinyHunters et Helix détournent les passkeys pour siphonner les comptes Microsoft 365

Des cybercriminels utilisent de fausses mises à jour de passkey pour s’emparer des sessions Microsoft 365 des salariés et fouiller leurs espaces cloud.

• Ils envoient des e‑mails d’hameçonnage prétendant proposer une mise à jour de passkey, incitant les victimes à saisir leurs identifiants.
• Le vol du token de session donne aux attaquants un accès complet aux services Microsoft 365 (SharePoint, OneDrive, Exchange).
• Une fois connectés, ils parcourent ces plateformes à la recherche de documents, fichiers et e‑mails contenant des informations sensibles.