{"article":{"annotation":{"article_id":"microsoft-passkey-themed-social-engineering-campaign-2026","available_at":"2026-10-06T23:11:50.805940Z","geography_revision":"ef6ee0010dda5fe7b240fd514749b43e214c57da73222d2e40ec83b276dd0977","id":"c08d0df65e4bee318520ab608e81e5349c9d40ab6fb2ba2febb9beec701b71e4","input_sha256":"b5193316df8cc71232c45e7f7058d97e2d06c68bd050970f9f73ad8ccb23c9f7","limitations":["Rule-derived subjects are candidates, not verified editorial labels or calibrated model probabilities.","Coverage is distinct from event location. Unknown country/city/coordinates remain absent; no automatic geocoding.","Article geometries keep their stated precision and methodology; reproducing them is not independent coordinate verification."],"method":"controlled-rules-v1","places":[],"rules_sha256":"d28c9c89703b56bd91fd887965d416d0115c2473d4bfbd3e558bcceafc3941dd","schema_version":1,"subjects":[{"concept_id":"medtop:20000086","confidence":null,"confidence_method":null,"evidence":[{"field":"en.title+en.summary","language":"en","note":"Subject suggested from the title or summary: phishing","source_urls":["https://www.microsoft.com/en-us/security/blog/2026/09/09/passkey-themed-social-engineering-leads-identity-cloud-compromise/"]}],"method":"controlled-rules-v1","rule_id":"cyber-crime","status":"candidate"}],"taxonomy_revision":"1f2db31d811fca07e99b16d402c10e2cc2965c9df1c7b41d9be348b40a24e7fb","taxonomy_version":"IPTC Media Topics 2026-Q2"},"api_url":"https://newsverum.com/api/v1/articles/microsoft-passkey-themed-social-engineering-campaign-2026?lang=fr","category":"security","content":{"key_points":[],"paragraphs":["Microsoft Threat Intelligence a décrit le 9 septembre 2026 une campagne mondiale d’ingénierie sociale usurpant l’inscription de clés d’accès et l’authentification unique. L’entreprise indique que plusieurs acteurs de la menace ont utilisé des courriels et des appels pour pousser des employés vers la compromission d’identités et l’accès aux services cloud Microsoft 365.","Microsoft conseille de corréler les connexions inhabituelles avec l’ajout de nouveaux moyens d’authentification, la reconnaissance via Microsoft Graph et les téléchargements massifs de fichiers. Son analyse attribue l’activité à plusieurs groupes ; elle ne signifie pas que chaque étape ait été présente dans tous les incidents."],"sections":[]},"corrections":[{"at":"2026-10-07T00:55:47+03:00","language":"fr","text":"Des éditions allemande et portugaise, ainsi que les traductions des explications des données et des corrections, ont été ajoutées à cet article."}],"country":null,"data":{"blocks":[{"description":{"ar":"حدث أمني أو إجراء مؤسسي أورده المصدر.","de":"Sicherheitsereignis oder institutionelle Maßnahme laut Quelle.","en":"Security event or institutional action reported by the source.","es":"Acontecimiento de seguridad o actuación institucional comunicada por la fuente.","fr":"Événement de sécurité ou action institutionnelle rapportée par la source.","pt":"Evento de segurança ou ação institucional informada pela fonte.","tr":"Kaynağın bildirdiği güvenlik olayı veya kurumsal işlem."},"id":"security-event","items":[{"date":"2026-09-09","description":{"ar":"قالت الشركة إن المهاجمين استخدموا رسائل تتعلق بمفاتيح المرور وتسجيل الدخول الموحد لاستهداف الموظفين والسعي إلى الوصول للحسابات والبيانات السحابية.","de":"Das Unternehmen erklärte, Angreifer hätten Mitarbeiter mit Nachrichten zu Passkeys und Single Sign-on ins Visier genommen, um auf Konten und Cloud-Daten zuzugreifen.","en":"The company said attackers used passkey- and single-sign-on-themed messages to target employees and pursue account access and cloud data.","es":"La empresa dijo que los atacantes utilizaron mensajes sobre claves de acceso e inicio de sesión único para dirigirse a empleados e intentar acceder a cuentas y datos en la nube.","fr":"L’entreprise indique que les attaquants ont utilisé des messages liés aux clés d’accès et à l’authentification unique pour viser des employés et accéder à des comptes et données cloud.","pt":"A empresa disse que invasores usaram mensagens sobre passkeys e logon único para atingir funcionários e buscar acesso a contas e dados na nuvem.","tr":"Şirket, saldırganların passkey ve tek oturum açma temalı mesajlarla çalışanları hedefleyerek hesap erişimi ve bulut verilerini ele geçirmeye çalıştığını bildirdi."},"label":{"ar":"مايكروسوفت تكشف حملة هندسة اجتماعية مرتبطة بمفاتيح المرور","de":"Microsoft legt Kampagne mit Passkey-Thema und Social Engineering offen","en":"Microsoft disclosed a passkey-themed social engineering campaign","es":"Microsoft reveló una campaña de ingeniería social relacionada con claves de acceso","fr":"Microsoft révèle une campagne d’ingénierie sociale autour des clés d’accès","pt":"Microsoft divulga campanha de engenharia social com tema de passkeys","tr":"Microsoft passkey temalı sosyal mühendislik kampanyasını açıkladı"},"status":"occurred"}],"methodology":{"ar":"يلخص تاريخ الحدث ووصفه الإجراء الوارد في المصدر؛ ولم تُجرَ قياسات أو توقعات إضافية.","de":"Datum und Beschreibung fassen die von der Quelle gemeldete Maßnahme zusammen; es werden keine zusätzlichen Messungen oder Prognosen vorgenommen.","en":"The event date and description summarise the action reported by the source; no additional measurement or forecast is made.","es":"La fecha y la descripción resumen la actuación comunicada por la fuente; no se añade ninguna medición ni previsión.","fr":"La date et la description résument l’action rapportée par la source ; aucune mesure ni prévision supplémentaire n’est ajoutée.","pt":"A data e a descrição resumem a ação informada pela fonte; nenhuma medição ou previsão adicional é feita.","tr":"Etkinlik tarihi ve açıklama kaynakta bildirilen eylemi özetler; ek ölçüm veya tahmin yapılmamıştır."},"sourceUrls":["https://www.microsoft.com/en-us/security/blog/2026/09/09/passkey-themed-social-engineering-leads-identity-cloud-compromise/"],"title":{"ar":"تطور أمني","de":"Sicherheitsentwicklung","en":"Security development","es":"Hecho de seguridad","fr":"Événement de sécurité","pt":"Desenvolvimento de segurança","tr":"Güvenlik gelişmesi"},"type":"events","updatedAt":"2026-10-07T00:55:47+03:00"}],"version":1},"data_downloads":[{"formats":{"csv":"https://newsverum.com/api/v1/articles/microsoft-passkey-themed-social-engineering-campaign-2026/data/security-event?lang=fr&format=csv","json":"https://newsverum.com/api/v1/articles/microsoft-passkey-themed-social-engineering-campaign-2026/data/security-event?lang=fr&format=json"},"id":"security-event"}],"data_types":["events"],"editorial_illustration":null,"event_id":"event-ac9b2d2e-2ee2-582b-9706-53f029c43e59","event_period":"2026-05","event_period_basis":"event-or-reference-period","id":"microsoft-passkey-themed-social-engineering-campaign-2026","image":null,"importance":0.6,"language":"fr","modified_at":"2026-10-07T00:55:47+03:00","publication_basis":"publication-record","published_at":"2026-10-06T08:59:01+00:00","reading_minutes":1,"region":"world","section_illustration":null,"slug":"microsoft-passkey-themed-social-engineering-campaign-2026","sources":[{"checkedAt":"2026-10-06","name":"Microsoft Threat Intelligence","publishedAt":"2026-09-09","url":"https://www.microsoft.com/en-us/security/blog/2026/09/09/passkey-themed-social-engineering-leads-identity-cloud-compromise/"}],"summary":"Microsoft indique qu’une ingénierie sociale usurpant l’inscription de clés d’accès et l’authentification unique peut compromettre les identités des employés et leurs comptes cloud.","text":"Microsoft indique qu’une ingénierie sociale usurpant l’inscription de clés d’accès et l’authentification unique peut compromettre les identités des employés et leurs comptes cloud.\n\nMicrosoft Threat Intelligence a décrit le 9 septembre 2026 une campagne mondiale d’ingénierie sociale usurpant l’inscription de clés d’accès et l’authentification unique. L’entreprise indique que plusieurs acteurs de la menace ont utilisé des courriels et des appels pour pousser des employés vers la compromission d’identités et l’accès aux services cloud Microsoft 365.\n\nMicrosoft conseille de corréler les connexions inhabituelles avec l’ajout de nouveaux moyens d’authentification, la reconnaissance via Microsoft Graph et les téléchargements massifs de fichiers. Son analyse attribue l’activité à plusieurs groupes ; elle ne signifie pas que chaque étape ait été présente dans tous les incidents.\n\nDes éditions allemande et portugaise, ainsi que les traductions des explications des données et des corrections, ont été ajoutées à cet article.","title":"Microsoft met en garde contre une campagne d’hameçonnage liée aux clés d’accès","topics":[],"translations":[{"api_url":"https://newsverum.com/api/v1/articles/microsoft-passkey-themed-social-engineering-campaign-2026?lang=tr","language":"tr","url":"https://newsverum.com/tr/news/microsoft-passkey-themed-social-engineering-campaign-2026"},{"api_url":"https://newsverum.com/api/v1/articles/microsoft-passkey-themed-social-engineering-campaign-2026?lang=en","language":"en","url":"https://newsverum.com/en/news/microsoft-passkey-themed-social-engineering-campaign-2026"},{"api_url":"https://newsverum.com/api/v1/articles/microsoft-passkey-themed-social-engineering-campaign-2026?lang=ar","language":"ar","url":"https://newsverum.com/ar/news/microsoft-passkey-themed-social-engineering-campaign-2026"},{"api_url":"https://newsverum.com/api/v1/articles/microsoft-passkey-themed-social-engineering-campaign-2026?lang=fr","language":"fr","url":"https://newsverum.com/fr/news/microsoft-passkey-themed-social-engineering-campaign-2026"},{"api_url":"https://newsverum.com/api/v1/articles/microsoft-passkey-themed-social-engineering-campaign-2026?lang=es","language":"es","url":"https://newsverum.com/es/news/microsoft-passkey-themed-social-engineering-campaign-2026"},{"api_url":"https://newsverum.com/api/v1/articles/microsoft-passkey-themed-social-engineering-campaign-2026?lang=de","language":"de","url":"https://newsverum.com/de/news/microsoft-passkey-themed-social-engineering-campaign-2026"},{"api_url":"https://newsverum.com/api/v1/articles/microsoft-passkey-themed-social-engineering-campaign-2026?lang=pt","language":"pt","url":"https://newsverum.com/pt/news/microsoft-passkey-themed-social-engineering-campaign-2026"}],"url":"https://newsverum.com/fr/news/microsoft-passkey-themed-social-engineering-campaign-2026"},"version":"1"}