Rapport de référence 2026 sur l’exposition des identifiants

Ce rapport fournit aux organisations un point de référence concernant l’exposition des identifiants, en examinant comment celle-ci varie selon les secteurs d’activité et les régions, et dans quelle mesure elle indique une compromission active. L’analyse menée par l’équipe de renseignement sur les menaces d’Outpost24 a révélé que la grande majorité des identifiants exposés provenaient de « dumps » issus de violations de données et de « combolists ». Il s’agit de vastes collections d’identifiants de connexion divulgués que les cybercriminels compilent et partagent, parfois regroupés par service, comme les comptes VPN.

Le risque le plus élevé se concentrait sur seulement 3 % de l’ensemble de données. Ces identifiants ont été volés par des « infostealers » ; il s’agit de logiciels malveillants qui récoltent des données d’authentification, telles que les identifiants de connexion, les cookies de session et les jetons OAuth, à partir d’appareils infectés. Bon nombre des organisations analysées comptaient au moins un identifiant provenant d’un « infostealer » associé à une adresse e-mail professionnelle, ce qui indique une compromission active soit du matériel de l’entreprise, soit des appareils personnels (BYOD) utilisés à des fins professionnelles.