Piratage de compte
Prise de contrôle ou utilisation frauduleuse d’un compte en ligne (messagerie, réseau social, banque, logiciel métier) au détriment de son titulaire.
Définition complète
Le piratage de compte est la prise de contrôle ou l’utilisation frauduleuse d’un compte au détriment de son titulaire légitime : messagerie, réseaux sociaux, site administratif, banque en ligne, outil SaaS de l’entreprise.
Les causes les plus courantes sont un mot de passe trop faible, un mot de passe réutilisé sur un site qui a subi une fuite de données, un identifiant saisi sur une page d’hameçonnage, ou un logiciel malveillant qui dérobe les mots de passe enregistrés sur l’appareil.
Pour une entreprise, un compte piraté sert souvent de porte d’entrée : accès au réseau, fraude au virement auprès des clients et fournisseurs, réinitialisation des mots de passe d’autres services. En 2025, le piratage de compte est arrivé en tête des menaces pour lesquelles les entreprises et associations ont sollicité Cybermalveillance.gouv.fr : 21 % des demandes d’assistance, en hausse de 52 %.
Source : Cybermalveillance.gouv.fr, fiche réflexe sur le piratage de compte, rapport d’activité 2025, principales cybermalveillances visant les professionnels en 2025
Exemple concret
Le gérant d’un cabinet d’architectes utilise le même mot de passe pour son compte LinkedIn et pour sa messagerie professionnelle. Le mot de passe fuit lors du piratage d’un site tiers. Un attaquant se connecte à la messagerie, qui n’a pas de double authentification, et découvre les accès au logiciel de comptabilité et à l’espace bancaire. Il envoie aussi aux clients du cabinet un lien piégé vers une « facture à régler ».
Comment se protéger
- Utiliser un mot de passe unique et robuste par service, stocké dans un gestionnaire de mots de passe.
- Activer la double authentification partout où c’est possible, en commençant par la messagerie, la banque et les comptes administrateurs.
- Appliquer rapidement les mises à jour de sécurité et maintenir un antivirus actif sur les postes.
- Consulter régulièrement l’historique des connexions et des appareils autorisés.
- Supprimer sans délai les comptes des collaborateurs qui quittent l’entreprise.
- En cas de piratage : réinitialiser le mot de passe, déconnecter toutes les sessions, vérifier l’adresse et le numéro de récupération, changer les mots de passe identiques ailleurs et prévenir ses contacts.
Questions fréquentes
Utilisez la procédure officielle de récupération du service concerné (formulaire de signalement de piratage), puis, une fois l’accès retrouvé, changez le mot de passe, activez la double authentification et vérifiez les paramètres de récupération modifiés par l’attaquant.
Elle bloque la grande majorité des connexions réalisées avec un mot de passe volé, mais pas toutes : un code peut être dérobé par une fausse page ou obtenu par manipulation téléphonique. Il faut la combiner avec la vigilance face à l’hameçonnage et, pour les comptes sensibles, préférer des méthodes résistantes au phishing.
Termes liés
Attaque par force brute
Technique qui consiste à essayer automatiquement un très grand nombre de mots de passe ou de clés jusqu’à trouver le bon.
Authentification multifacteur
Méthode de connexion requérant plusieurs preuves d'identité.
Compromission de messagerie professionnelle (BEC)
Prise de contrôle ou usurpation d’une boîte mail professionnelle pour détourner des paiements, voler des données ou piéger les contacts.
Credential stuffing
Attaque automatisée qui teste en masse des identifiants volés lors de fuites de données, en pariant sur la réutilisation des mots de passe.
Vous avez besoin d'un expert en Piratage de compte ?
Créez votre compte pour recevoir des réponses de prestataires qualifiés.