L'application que vous avez téléchargée pour protéger vos comptes aurait pu être la raison pour laquelle vous avez été piraté. Microsoft Authenticator sur Android présentait une vulnérabilité permettant à des applications malveillantes de voler vos jetons d'accès au compte professionnel sans nécessiter aucune autorisation. C'est une application installée sur votre téléphone qui fait ce qu'elle veut. La faille se trouvait dans le composant broker, soit la partie chargée de gérer l'authentification entre les applications. Elle ne vérifiait pas correctement, permettant à n'importe quelle application de se présenter et de récupérer vos jetons comme s'ils lui appartenaient. Microsoft a déjà corrigé cette faille (CVE-2026-80097, CVSS 8.6, soit une gravité élevée), mais si vous n'avez pas mis à jour récemment votre application Authenticator, vous pourriez toujours être exposé. C'est ce qui me choque. Les gens installent des applications d'authentification parce qu'on leur dit que c'est la chose sûre à faire, et c'est effectivement le cas. Mais quand l'outil de sécurité lui-même présente une faille, la plupart des gens n'auraient jamais pensé à vérifier. Mettez à jour vos applications. Pas seulement votre système d'exploitation, mais aussi vos applications. Surtout celles dont vous faites le plus confiance. Car ce sont celles auxquelles vous cessez de prêter attention.