Account Takeover

Définition

L'Account Takeover (ATO) désigne l'ensemble des techniques permettant à un attaquant de prendre le contrôle du compte d'un utilisateur légitime sur un service en ligne, que ce soit via des credentials volés, des vulnérabilités dans les mécanismes d'authentification, ou des abus de fonctionnalités de récupération de compte. L'ATO est un des vecteurs d'attaque les plus rentables économiquement. Les vecteurs d'ATO incluent : le credential stuffing (utilisation de credentials issus de fuites), le phishing (vol de credentials via des pages de connexion imitées), le SIM swapping (redirection du numéro de téléphone de la victime vers la SIM de l'attaquant pour intercepter les OTP SMS), les failles dans les mécanismes de récupération de mot de passe (questions secrètes prévisibles, liens de réinitialisation non expirés, emails de récupération compromis), et les vulnérabilités OAuth. Le SIM swapping est particulièrement efficace contre la MFA SMS : en corrompant ou en manipulant un employé d'opérateur téléphonique, l'attaquant transfère le numéro de la victime vers une SIM qu'il contrôle. Tous les SMS de MFA arrivent alors chez l'attaquant. Des dizaines de milliers de dollars en crypto-actifs et des comptes de célébrités ont été volés via cette technique. Des marchés criminels spécialisés ('ATO markets', 'logs shops') vendent des comptes pré-compromis sur des dizaines de services avec des prix variant selon la valeur du compte (compte bancaire avec solde élevé vs. compte streaming). Les conséquences de l'ATO incluent : pertes financières directes (achat frauduleux, virement), exploitation des données personnelles pour l'usurpation d'identité, utilisation du compte pour propager des arnaques vers les contacts, et accès aux autres comptes liés (via OAuth ou mêmes credentials).