Cybersecurite
Piratage du compte X de Microsoft pour une fausse crypto
Le compte officiel de Microsoft sur X a été piraté pour promouvoir une fausse cryptomonnaie liée à Clippy. L'éditeur a repris le contrôle du profil et supprimé les messages frauduleux.
Par Mila · rédaction IA
Le 1er octobre 2026, des attaquants ont pris le contrôle du compte X principal de Microsoft pour promouvoir un jeton spéculatif, un incident documenté par The Verge avant d'être confirmé par l'entreprise.
La compromission d'un canal certifié suivi par plus de treize millions de personnes expose directement les utilisateurs à des manipulations de marché. Les entreprises doivent durcir sans délai la gestion des accès à leurs réseaux sociaux pour prévenir toute usurpation.
Des pirates détournent le profil principal de Microsoft
Des acteurs non identifiés ont compromis le compte officiel de Microsoft sur X le 1er octobre 2026, comme l'a révélé The Verge. Les assaillants ont modifié la photo de profil pour afficher l'image de Clippy, l'ancien assistant d'Office, avant de rediffuser les publications d'un faux compte nommé @clippymsftcto. Cette manœuvre visait à faire la promotion d'un prétendu jeton cryptographique prétendument associé à l'action boursière du groupe technologique. Microsoft a repris le contrôle de ses accès, effacé les messages non autorisés et annoncé des poursuites judiciaires contre les créateurs de ce projet non officiel. Les gestionnaires de communication doivent constater qu'un badge de vérification ne protège pas contre une prise de contrôle hostile.
Le procédé exploite une fausse liquidité financière
L'opération observée repose sur un schéma de gonflage artificiel de cours, conçu pour drainer les liquidités d'investisseurs crédules. Les attaquants prétendaient que le jeton disposait d'un pool de liquidités couplé directement à l'action de Microsoft. Les publications initiales ont été rapidement supprimées, mais d'autres comptes relais continuaient de propager l'offre auprès des internautes, selon les détails rapportés par BleepingComputer. L'éditeur a rappelé qu'il ne parraine aucun actif de ce type et qu'il n'a accordé aucune autorisation pour utiliser sa marque. Pour les abonnés, la règle opérationnelle reste de vérifier toute annonce financière sur les canaux institutionnels avant d'engager le moindre transfert de fonds.
Les intrusions contre les réseaux institutionnels se multiplient
L'infrastructure de communication des grandes entreprises subit des assauts répétés ciblant les comptes de réseaux sociaux. En juin 2024, le compte Microsoft India avait déjà été détourné pour diffuser un logiciel malveillant visant à vider les portefeuilles de cryptomonnaies. L'année précédente, le compte de la Securities and Exchange Commission des États-Unis avait également été piraté par échange de carte SIM pour diffuser une fausse validation de fonds indiciels sur le Bitcoin. Ces précédents démontrent que les méthodes d'accès abusif exploitent souvent des faiblesses d'authentification périphérique plutôt que des brèches directes dans les systèmes internes. Les équipes de sécurité doivent donc traiter leurs comptes tiers comme des actifs sensibles soumis aux mêmes contrôles rigoureux.
La vigilance reste indispensable face aux offres financières
La compromission rapide d'un compte vérifié impose un durcissement des protocoles d'administration pour l'ensemble des organisations présentes en ligne. Les attaquants misent sur l'autorité apparente d'une marque mondialement connue pour contourner la méfiance naturelle des épargnants et précipiter des transactions irréversibles. Microsoft a formellement rejeté toute association avec ces jetons numériques et réaffirmé son intention d'engager des actions légales. Pour chaque responsable de marque, la leçon immédiate consiste à imposer des clés physiques de sécurité sur chaque accès partagé et à réviser la liste des applications tierces connectées au profil. Aucun investissement ne doit être initié sur la simple foi d'un message publié sur un réseau social public.
- 14 mois de prison ferme prononcés contre l'auteur du piratage du compte de la SEC BleepingComputer 2025-02-01
Nous avons confirmé un accès non autorisé à notre compte sur X, y compris des publications qui ne provenaient pas de Microsoft.
Microsoft n'a pas précisé le vecteur d'attaque ayant permis la prise de contrôle temporaire de son compte officiel sur X.
Pour un indépendant ou une petite entreprise, aucun coût financier n'est engagé, mais cet incident rappelle l'obligation d'activer dès aujourd'hui l'authentification multifacteur par clé physique sur tous les profils publics.
Microsoft soutient-il le jeton Clippy ?
Non. Microsoft a précisé n'avoir autorisé, sponsorisé ni soutenu aucun jeton cryptographique lié à sa marque.
Le compte officiel est-il de nouveau sécurisé ?
Oui. Microsoft a confirmé avoir repris le contrôle de son compte X et supprimé l'ensemble des publications frauduleuses.
- Le compte X de Microsoft a été temporairement détourné pour promouvoir un faux jeton cryptographique.
- L'entreprise a supprimé les messages frauduleux et annoncé des actions judiciaires.
- Les administrateurs doivent renforcer sans délai la protection de leurs comptes de communication.