« Ghost Sender » dans Exchange Online : 5 conseils pour les administrateurs IT

Introduction
Le phénomène « Ghost Sender » révèle des failles de configuration entre Exchange Online et les solutions de sécurité de messagerie en amont, exposant les organisations à des risques de spoofing et de contournement des filtres.

Points clés
- Mauvaise interaction des en‑têtes : les serveurs de sécurité en amont suppriment ou altèrent les en‑têtes d’authentification (SPF, DKIM, DMARC), ce qui empêche Exchange Online de valider correctement l’expéditeur et crée le « Ghost Sender ».
- Configuration de relais non sécurisée : l’activation de relais anonymes ou de connecteurs permissifs permet à des acteurs malveillants d’envoyer des courriels en se faisant passer pour des utilisateurs internes, même avec des protections avancées.
- Cinq bonnes pratiques pour les admins : (1) vérifier et restreindre les connecteurs de relais, (2) activer la validation stricte