{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Applications de messagerie instantan\u00e9e",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "ANSSI",
          "scada": true
        }
      }
    }
  ],
  "affected_systems_content": "",
  "closed_at": null,
  "content": "",
  "cves": [],
  "initial_release_date": "2026-03-20T00:00:00",
  "last_revision_date": "2026-03-20T00:00:00",
  "links": [],
  "reference": "CERTFR-2026-ALE-003",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2026-03-20T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "Les travaux conjoints des services membres du **Centre de Coordination des Crises Cyber (C4)** ont permis d\u2019identifier une recrudescence de campagnes d\u2019attaques ciblant les comptes de messagerie instantan\u00e9es. Ces campagnes ciblent particuli\u00e8rement les secteurs r\u00e9galiens (personnalit\u00e9s politiques, cadres de l\u2019administration) mais aussi les personnels de la soci\u00e9t\u00e9 civile exer\u00e7ant des fonctions sensibles (journalistes, industriels, etc.).  \n\nCes attaques \u2013 quand elles r\u00e9ussissent \u2013 peuvent permettre \u00e0 des acteurs malveillants d\u2019acc\u00e9der aux historiques de conversation, voire de prendre le contr\u00f4le des comptes de messagerie de leurs victimes et de diffuser des messages en usurpant leur identit\u00e9. Cette note d\u2019alerte contient des actions imm\u00e9diates permettant de v\u00e9rifier la prise de contr\u00f4le d\u2019un compte par un tiers ainsi que des pr\u00e9conisations d\u2019hygi\u00e8ne num\u00e9rique simples afin d\u2019\u00e9viter une telle compromission.\n\nEn cas de doute, contactez le CERT-FR par t\u00e9l\u00e9phone au 3218 ou par courriel : cert-fr@ssi.gouv.fr.\n\n\u003ca href=\"/uploads/20260320_NP_C4_Alerte_Ciblage_messagerie_instantanee.pdf\"\u003e\u003cspan style=\"display: block; text-align: center; padding: 5px 8px 5px 8px; background-color: #c4322c; width: 340px; height: 32px; margin: 0 auto; color: #ffffff;\" data-darkreader-inline-bgcolor=\"\" data-darkreader-inline-color=\"\"\u003eNote d\u2019alerte : \nCiblage des messageries instantan\u00e9es\u003c/span\u003e\u003c/a\u003e",
  "title": "Note d\u2019alerte \u2013 Ciblage des messageries instantan\u00e9es",
  "vendor_advisories": [
    {
      "published_at": "2026-03-20",
      "title": "20260320_NP_C4_Alerte_Ciblage_messagerie_instantanee.pdf",
      "url": "https://www.cert.ssi.gouv.fr/uploads/20260320_NP_C4_Alerte_Ciblage_messagerie_instantanee.pdf"
    }
  ]
}