**Source : Bleeping Computer | 23 avril 2026**

Contrairement à ce qu'on pourrait croire, les réinitialisations régulières de mots de passe ne garantissent pas une meilleure sécurité et peuvent même créer des failles exploitables par les cybercriminels. Les attaquants ciblent souvent le service d'assistance technique (helpdesk) en se faisant passer pour des utilisateurs légitimes pour obtenir une réinitialisation de mot de passe sans vérification rigoureuse. Cette technique d'ingénierie sociale est particulièrement efficace car elle contourne les mesures de sécurité habituelles en exploitant la confiance accordée aux processus internes. Une fois le mot de passe réinitialisé par un agent du helpdesk, l'attaquant prend le contrôle complet du compte et accède à toutes les données sensibles de la victime. C'est pourquoi les organisations doivent renforcer leurs protocoles de vérification d'identité au helpdesk et former leurs équipes à reconnaître les tentatives de manipulation.

👉 **Lire l'article complet sur Bleeping Computer :** [https://www.bleepingcomputer.com/news/security/regular-password-resets-arent-as-safe-as-you-think/](https://www.bleepingcomputer.com/news/security/regular-password-resets-arent-as-safe-as-you-think/)

_Angle cybersécurité : ⚠️ Si on vous demande de réinitialiser votre mot de passe de manière inattendue, contactez directement votre support informatique par un numéro officiel pour vérifier la demande, plutôt que de suivre un lien suspect reçu par email ou SMS._