ConnectWise compromis : 173 comptes Microsoft 365 piratés

Imaginez : votre prestataire informatique se fait voler un seul identifiant de connexion. Résultat ? 173 entreprises clientes se retrouvent avec leur Microsoft 365 piraté, leurs e-mails exposés, leurs données accessibles. C'est exactement ce qui vient de se passer avec ConnectWise, un outil très utilisé par les prestataires IT pour gérer à distance les systèmes de leurs clients. Un seul maillon faible dans la chaîne, et c'est toute une série d'entreprises qui trinquent. Si votre société fait appel à un prestataire informatique externe — et c'est le cas de la grande majorité des PME françaises — cet incident vous concerne directement.

Ce qui s'est passé concrètement

ConnectWise est un logiciel professionnel qui permet aux prestataires IT de se connecter à distance aux ordinateurs et systèmes de leurs clients pour les maintenir et les dépanner. C'est très pratique au quotidien, mais cela crée aussi un risque méconnu : si le compte du prestataire est compromis, le pirate hérite de tous ses accès. C'est précisément ce qui s'est produit. Des hackers ont mis la main sur des identifiants ConnectWise valides appartenant à un ou plusieurs prestataires. Grâce à ces accès, ils ont pu s'introduire dans les environnements Microsoft 365 de 173 entreprises clientes — lire des e-mails, accéder à des fichiers SharePoint, fouiller des boîtes Teams. Tout cela sans déclencher la moindre alerte, car techniquement, ils se connectaient avec des identifiants légitimes. Ce type d'attaque s'appelle une attaque par la chaîne d'approvisionnement : on ne s'attaque pas directement à la victime, mais à quelqu'un en qui elle a confiance.

Pourquoi votre PME est potentiellement dans le viseur

Vous pensez peut-être que votre entreprise est trop petite pour intéresser des hackers. C'est une erreur courante et dangereuse. Les PME françaises sont aujourd'hui des cibles privilégiées, précisément parce qu'elles sont moins bien protégées que les grands groupes, tout en détenant des données précieuses : coordonnées bancaires, données clients, contrats, propriété intellectuelle. Dans ce cas précis, la taille de l'entreprise n'avait aucune importance : c'est le prestataire commun qui a servi de porte d'entrée. Si votre société utilise Microsoft 365 — Outlook, Teams, SharePoint, OneDrive — et qu'un prestataire IT y a accès pour vous aider, vous partagez le même type de risque que les 173 entreprises victimes. La sécurité prestataire informatique est devenue un enjeu majeur que beaucoup de dirigeants sous-estiment encore.

Comment vérifier si votre Microsoft 365 a été touché

Pas besoin d'être expert technique pour effectuer quelques vérifications de base. Microsoft 365 dispose d'un journal de connexions qui enregistre qui s'est connecté, depuis où et quand. Voici comment y accéder simplement : connectez-vous à portal.azure.com avec votre compte administrateur, puis cherchez la section "Connexions" dans Azure Active Directory. Si vous voyez des connexions depuis des pays étrangers inhabituels, à des horaires anormaux (nuit profonde, week-end), ou depuis des appareils que vous ne reconnaissez pas, c'est un signal d'alarme. Vous pouvez aussi consulter le Centre de sécurité Microsoft 365 via security.microsoft.com, qui affiche les alertes détectées automatiquement. Si ces interfaces vous semblent complexes, demandez à votre prestataire actuel de vous produire un rapport d'activité des connexions des 30 derniers jours. S'il rechigne ou ne sait pas le faire, c'est également une information importante sur la qualité de votre sécurité.

Ce que vous pouvez faire dès maintenant

Voici cinq actions concrètes à engager dans les prochains jours, sans attendre d'être victime d'un incident.

1. Activez l'authentification à deux facteurs (MFA) sur tous vos comptes Microsoft 365. C'est la mesure la plus efficace contre ce type d'attaque : même si un pirate vole un mot de passe, il ne peut pas se connecter sans le second facteur (un code reçu sur votre téléphone, par exemple). Cette option est incluse dans votre abonnement Microsoft 365 et s'active en quelques minutes depuis le portail d'administration.

2. Faites l'inventaire des accès de votre prestataire. Demandez-lui la liste précise des comptes et des droits dont il dispose sur votre environnement Microsoft 365. Un prestataire sérieux doit être capable de vous répondre clairement et rapidement.

3. Vérifiez que votre prestataire applique lui-même le MFA sur ses outils d'accès à distance, notamment s'il utilise ConnectWise ou des solutions similaires. C'est une question simple à poser, et la réponse en dira long.

4. Consultez le journal des connexions de votre Microsoft 365 pour les 30 derniers jours et signalez toute anomalie à votre prestataire ou à un expert en cybersécurité.

5. Mettez en place un principe de moindre privilège : votre prestataire ne devrait avoir accès qu'à ce qui est strictement nécessaire à sa mission, et non à l'intégralité de vos données. Revoyez ensemble les niveaux d'accès accordés et supprimez ceux qui ne sont plus justifiés.

Ces actions ne nécessitent pas de budget important ni de compétences techniques avancées. Elles représentent en revanche une barrière solide contre la grande majorité des attaques qui ciblent les PME françaises aujourd'hui.