Glossaire
Compromission de messagerie professionnelle (BEC)
Fraude où un attaquant utilise ou imite une boîte de confiance, en général pour détourner des paiements ou voler des données, souvent après la prise de contrôle d'un compte Microsoft 365.
La compromission de messagerie professionnelle (BEC, business email compromise) est une fraude menée par e-mail, crédible parce que le message vient d'une boîte de confiance ou l'imite de façon convaincante : un fournisseur qui annonce un nouveau RIB, un dirigeant qui demande un virement urgent. Dans Microsoft 365, la variante la plus dommageable utilise un vrai compte compromis, si bien que les messages passent tous les contrôles d'expéditeur.
Une prise de contrôle typique laisse des traces dans trois journaux : une connexion suspecte (journaux de connexion Entra ID), une persistance comme une nouvelle méthode MFA ou un consentement OAuth (audit Entra ID), et des règles de boîte de réception, transferts, accès au courrier et envois (journal d'audit unifié). L'IC3 du FBI a recensé 21 442 plaintes pour BEC et environ 2,77 milliards de dollars de pertes en 2024.
Voir le guide d'enquête BEC Microsoft 365 et que faire dans la première heure.