**Source : Bleeping Computer | 7 septembre 2026** Une plateforme malveillante appelée BigBear 2.0 a permis à des cybercriminels de contourner la double authentification (MFA) sur plus de 250 organisations dans le monde. Cette attaque sophistiquée a ciblé spécifiquement Microsoft 365, l'une des suites bureautiques les plus utilisées en Afrique et ailleurs, volant plus de 5 000 identifiants d'accès. BigBear fonctionne comme un service de phishing proposé aux criminels qui ne possèdent pas les compétences techniques, démocratisant ainsi les cyberattaques de haut niveau. Le danger réside dans le fait que même les entreprises ayant activé la double authentification—considérée comme une protection essentielle—se sont fait pirater, ce qui montre que les tactiques de phishing évoluent constamment. Les organisations africaines utilisant Microsoft 365 pour stocker leurs données sensibles, archives financières ou données clients sont particulièrement exposées à ces menaces. Cette attaque rappelle que la technologie seule ne suffit pas : une vigilance humaine reste cruciale pour identifier les faux emails et les tentatives de vol d'identifiants. 👉 **Lire l'article complet sur Bleeping Computer :** [https://www.bleepingcomputer.com/news/security/bigbear-microsoft-365-phishing-service-bypassed-mfa-at-258-organizations/](https://www.bleepingcomputer.com/news/security/bigbear-microsoft-365-phishing-service-bypassed-mfa-at-258-organizations/) _Angle cybersécurité : ⚠️ Méfiez-vous des emails suspects demandant de confirmer votre identité ou vos mots de passe, même s'ils semblent provenir de votre entreprise : vérifiez toujours directement auprès de votre service IT avant de cliquer._