Menu
Par Cian Fitzpatrick | 22 octobre 2025
Quand on pense aux menaces liées aux courriels, on imagine souvent des tentatives d'hameçonnage, des pièces jointes malveillantes ou des liens suspects dissimulés à la vue de tous. Ce sont ces menaces qui retiennent le plus l'attention.
Mais il existe une autre menace qui passe souvent inaperçue : les liens de partage publics.
Celle-ci est extrêmement subtile, et c'est précisément cette subtilité qui la rend si redoutable en tant que piratage informatique.
Ce sont les dossiers OneDrive, Google Drive et Dropbox que plusieurs d'entre nous utilisons quotidiennement pour partager des fichiers avec nos collègues, partenaires et clients. Ils sont pratiques, rapides et familiers. Notre vie professionnelle, et même personnelle, serait bien plus compliquée sans eux. Et c'est précisément pour cette raison que les pirates informatiques les affectionnent tant.
Les cybercriminels cherchent constamment à contourner les outils de sécurité traditionnels. Ils savent que la plupart des solutions de sécurité de messagerie sont conçues pour bloquer les menaces avant qu'elles n'atteignent la boîte de réception. Mais que se passe-t-il si la menace n'existe pas encore au moment de la réception du courriel ?
Si vous pensez que tout cela ressemble beaucoup à un scénario de Mission : Impossible, vous avez raison.
Voici comment fonctionne l'astuce.
Un pirate envoie un courriel contenant un lien parfaitement légitime vers un dossier partagé public. Ce dossier peut même contenir un document inoffensif au moment de l'envoi. Le courriel passe les contrôles de sécurité et arrive sans problème dans la boîte de réception de l'utilisateur.
Un ou deux jours plus tard, l'attaquant modifie le contenu de ce dossier, remplaçant le document original par un fichier malveillant ou intégrant un logiciel malveillant au fichier existant. Le courriel ayant déjà été livré comme une communication légitime, les systèmes de défense traditionnels sont impuissants à l'arrêter.
Il s'agit d'une attaque post-empoisonnement, et c'est l'une des menaces par courriel qui connaît la croissance la plus rapide aujourd'hui.
Chez Topsec, on privilégie une approche multicouche pour arrêter ces attaques avant qu'elles ne causent des dommages. Notre approche consiste systématiquement à mettre en place une architecture de sécurité complète et à ne jamais se fier à une seule solution.
Lorsqu'un courriel contenant un lien de partage public est analysé, nos robots cliquent sur le lien et téléchargent le fichier pour inspection. Ce dernier est ensuite traité par notre système de test (sandbox), où il est exécuté en toute sécurité dans un environnement isolé. Tous les liens, redirections ou menaces cachés dans le fichier sont extraits et examinés.
On s'arrête pas là. La sécurité de vos courriels est notre priorité absolue. C'est pourquoi toutes les URL, y compris le lien de partage d'origine, sont analysées en continu pendant cinq jours. Si un pirate tente de modifier le contenu du dossier durant cette période, nous le détecterons. Toute activité nouvelle ou suspecte sera signalée et le courriel d'origine sera automatiquement supprimé de votre boîte de réception.
Cette approche garantit que même si un attaquant tente d'exploiter un dossier partagé après coup , il n'y parviendra pas.
La sensibilisation est la première étape.
Les outils et solutions technologiques font partie intégrante de la sécurité de votre boîte de réception, mais la meilleure sécurité repose avant tout sur une équipe hautement sensibilisée.
Assurez-vous que votre équipe comprenne qu'un lien de partage d'apparence familière n'est pas toujours sûr. Oui, même si le courriel a passé vos contrôles de sécurité habituels. Sensibilisez-les à la prudence lorsqu'ils cliquent sur des liens reçus plusieurs jours ou semaines après leur réception, surtout s'ils ne s'attendaient pas à une mise à jour.
Il est également conseillé de revoir les politiques de partage de fichiers de votre organisation.
Encouragez l'utilisation de plateformes sécurisées et surveillées et limitez autant que possible le recours aux liens publics. Envisagez également le déploiement d'une solution comme Topsec Inbox Protect, qui continue de surveiller les courriels longtemps après leur arrivée dans la boîte de réception de vos utilisateurs.
Les liens de partage publics ne sont pas intrinsèquement dangereux. Ils constituent un élément essentiel de la collaboration au sein des entreprises modernes. Cependant, comme tout outil, ils peuvent être exploités par des personnes mal intentionnées. Heureusement, grâce à une sensibilisation accrue, des politiques adaptées et des technologies appropriées, il est possible de combler cette faille croissante dans vos défenses en matière de cybersécurité.
Ce mois-ci, à l'occasion du Mois de la sensibilisation à la cybersécurité, prenez le temps d'examiner les menaces qui se cachent derrière les apparences. Le prochain grand risque pour votre organisation pourrait bien se cacher dans les endroits les plus anodins. Il pourrait se trouver dans un dossier partagé que vous pensiez être sûr.
Chez Topsec Cloud Solutions , nous garantissons la sécurité de nos clients 24 heures sur 24, 7 jours sur 7. Consultez nos études de cas ici et contactez-nous pour plus d'informations.
