Après avoir ciblé les géants de la tech, la technique du MFA Fatigue (ou harcèlement de notifications d'authentification multifacteur) se démocratise auprès des PME et indépendants en 2026.
La tactique du harcèlement nocturne
Les cybercriminels, disposant de mots de passe fuités, bombardent la victime de dizaines de demandes de validation push en pleine nuit, jusqu'à ce que, par lassitude ou mégarde, l'utilisateur finisse par cliquer sur « Autoriser ».
Comment neutraliser ce vecteur ?
- Adoptez le Number Matching : Obligez la saisie d'un nombre à deux chiffres affiché à l'écran pour toute validation MFA.
- Passez aux clés de sécurité physiques FIDO2 : Les clés physiques (YubiKey) sont intrinsèquement immunisées contre le MFA Fatigue.
- Formez vos équipes au réflexe de blocage immédiat : Toute notification push non sollicitée doit être signalée immédiatement comme un incident de sécurité.
Commentaires & Réactions (0)
Participer à la discussion