Définition simple
L’accès aux identifiants désigne les actions visant à obtenir des secrets ou des données d’authentification utilisables pour accéder à des comptes.
Objectif et usage
L’attaquant cherche à se faire passer pour un utilisateur ou un service, puis à atteindre les ressources autorisées à cette identité.
Comment ça fonctionne ?
Les éléments recherchés peuvent être des mots de passe, des empreintes, des clés ou des jetons. Leur origine varie : poste compromis, application, stockage de secrets ou phishing.
Points clés
- Exemple : une alerte signale un accès inhabituel à un magasin d’identifiants, puis des connexions sur d’autres services.
- Rapprocher les accès aux secrets, les processus concernés et les authentifications ultérieures avant de définir le périmètre de réponse.
Points d’attention
Un changement de mot de passe ne couvre pas automatiquement les clés, jetons ou sessions dérobés. La réponse doit viser les éléments effectivement exposés.
En résumé
L’accès aux identifiants transforme le vol de secrets en possibilité d’usurper une identité.