Des pirates profitent de la panne de Microsoft 365 pour envoyer de faux « messages en attente » comme appâts

Quelques heures seulement après la panne du service Microsoft 365 survenue le 12 novembre 2026, nous avons commencé à constater l’apparition d’e-mails de hameçonnage utilisant cette panne comme appât. Ces messages se font passer pour des notifications de service Microsoft, avec des noms d’affichage tels que « Service Health », « Mail-Restore-Auth » et « Health Status », ainsi que des objets commençant par « Outage - », « Restore – » ou « Strengthen-Security ». Chacun incite le destinataire à cliquer sur un bouton, et les liens passent par le système de suivi des clics de SendGrid, afin de masquer la véritable destination.

À quoi ressemblent ces e-mails ?

Nous avons identifié deux thèmes, illustrés ici par un e-mail représentatif de chacun. Tous deux reprennent le logo de Microsoft et adoptent le ton d’une notification de service, tout en jouant sur le sentiment d’urgence.

Thème n° 1, messages retenus : « messages retenus après la panne ». L’e-mail présenté dans la figure 1.0 indique que le flux de messagerie via Exchange Online a été interrompu le 12 novembre 2026, cite un identifiant d’incident (EX1550543) et précise que quatre messages sont retenus et seront supprimés dans les 24 heures s’ils ne sont pas libérés. Le bouton porte la mention « Restaurer les messages ».

Thème n° 2, problème de sécurité : « Problème de sécurité détecté ». Comme le montre la figure 2.0, cet e-mail comporte un en-tête DOMAIN Support-Desk, indique qu’un problème de sécurité a été détecté sur votre compte et propose un bouton « Agir ».