Dans son rapport du 15 octobre 2026, Check Point Research (CPR) a fait état de plus de 740 000 courriels liés à la campagne pendant les deux premières semaines d’octobre. Près de 200 000 ont été recensés le 8 octobre, la journée la plus chargée observée par CPR. Son rapport situe le début d’une forte hausse au 25 septembre et indique que l’activité était encore observée le 15 octobre.
Les chiffres de la campagne
Le dispositif de détection de CPR a signalé plus de 302 386 courriels d’hameçonnage uniques parmi les messages de ses clients, adressés à plus de 40 000 organisations. Ce décompte de messages détectés et cette portée auprès d’organisations correspondent à des mesures distinctes des volumes relevés sur une période donnée.
Comment les invitations servent d’appât
CPR décrit deux méthodes : un fichier calendrier .ics valide joint à un message, ou un lien présenté comme une invitation. Les deux visent à dérober des identifiants de compte Microsoft. Le fichier contient des données d’agenda valides ; la campagne exploite les fonctions du calendrier et la confiance accordée aux invitations.
Quel signalement choisir dans Outlook ou sur iPhone ?
Le bon geste dépend du type d’élément et de l’application. Microsoft distingue le signalement d’un message Outlook.com de celui d’un élément de calendrier dans certaines versions d’Outlook pour Microsoft 365. Apple distingue, de son côté, un événement indésirable d’un calendrier auquel on est abonné.
| Produit ou élément | Action | Périmètre |
| Message dans Outlook.com | Sélectionner le message, puis Signaler > Signaler comme hameçonnage. | Le signalement ne bloque pas à lui seul l’expéditeur. Instructions de Microsoft |
| Élément de calendrier dans Outlook classique pour Microsoft 365 | Utiliser le bouton Signaler. | Versions d’abonnement à partir de la version 2512, build 19530.20000, d’abord dans Current Channel Preview et Current Channel. Les autres canaux reçoivent la fonction lorsqu’ils passent à cette build ou à une version ultérieure. Détails de Microsoft |
| Événement indésirable dans Calendrier sur iPhone | Choisir Supprimer l’événement ou, pour un événement provenant d’un contact inconnu, Signaler comme indésirable. | iOS 26 ou ultérieur. |
| Calendrier indésirable sur iPhone | Dans la liste des calendriers, toucher le bouton d’information, puis choisir Supprimer le calendrier ou Se désabonner. | iOS 26 ou ultérieur. Instructions d’Apple |
Une invitation affichant votre adresse prouve-t-elle que votre compte a envoyé le message ?
Non. Microsoft explique qu’une adresse d’expéditeur peut être usurpée : son affichage, même s’il correspond à la vôtre, ne suffit donc pas à conclure que votre compte a envoyé l’invitation. Outlook peut aussi afficher un point d’interrogation s’il ne parvient pas à authentifier l’expéditeur, ou la mention « via » lorsque l’adresse réelle diffère de celle affichée. Ces indicateurs ne permettent pas, à eux seuls, de déterminer qu’un message est malveillant. Les conseils de Microsoft sur les messages suspects
Si vous recevez une alerte d’activité inhabituelle, consultez la page Activité récente de votre compte Microsoft pour examiner les connexions réussies et les défis de sécurité. Microsoft explique comment protéger un compte Outlook.com.
