Ingénierie sociale sur le thème des passkeys : les risques pour l'identité et le cloud

Les attaques d'ingénierie sociale qui exploitent le thème des passkeys représentent une menace concrète pour la sécurité des identités numériques. Selon les informations signalées, les acteurs malveillants utilisent ces techniques pour compromettre les identités des utilisateurs et lancer des attaques plus larges au sein des environnements cloud.

Une fois l'accès obtenu, les acteurs de la menace établissent une persistance de l'authentification multifacteur (MFA). Par la suite, ils abusent de Microsoft Graph pour effectuer des activités de reconnaissance et accéder à des données sensibles présentes sur SharePoint, OneDrive et dans les boîtes de réception de courrier électronique.