Dans un avis publié le 14 octobre 2026, Microsoft rapporte qu’un tribunal fédéral du district sud de la Floride a autorisé une ordonnance temporaire de restriction. L’entreprise affirme que cette mesure a servi à saisir et rediriger des domaines liés à YAM Store, CoGUI et Iron Man. Elle indique aussi avoir désactivé plus de 20 000 comptes associés à YAM Store et être en train de bloquer plus de 100 000 domaines utilisés pour l’usurpation et la fraude.
Une place de marché et deux kits de phishing
Les trois services ne jouaient pas le même rôle. Microsoft décrit YAM Store comme une place de marché et un courtier d’accès initial — un intermédiaire qui vend des accès à des environnements déjà compromis ou obtenus frauduleusement. Les offres concernaient notamment des environnements et des comptes Microsoft et Google, ainsi que des infrastructures associées.
CoGUI et Iron Man System étaient, eux, des kits de phishing : des outils conçus pour préparer des pages et des messages frauduleux. CoGUI fournissait des sites et des messages prêts à l’emploi. Iron Man proposait plus de 2 335 modèles adaptés à plus de 139 pays, selon le compte rendu technique de Microsoft. Ces modèles permettaient de personnaliser les leurres selon les pays et les marques visés.
Les chiffres de Microsoft couvrent un total et un sous-ensemble
Microsoft estime que YAM Store, CoGUI et Iron Man ont permis l’envoi de plus d’un milliard de messages malveillants depuis janvier 2026. Parmi eux, plus de 750 millions visaient des clients Microsoft : ce chiffre fait partie du total, il ne s’y ajoute pas. L’entreprise rapporte également que plus de 75 000 organisations ont été ciblées dans le monde et que les messages ont visé plus de 150 pays.
La société attribue les estimations de portée et les mesures opérationnelles à sa propre enquête. Les plus de 150 pays visés correspondent à la portée des messages décrite dans son avis juridique ; les plus de 139 pays concernent les modèles Iron Man adaptés à différents marchés, selon son compte rendu technique.
Une procédure civile avec une ordonnance temporaire
Microsoft Corporation et Health-ISAC, Inc. sont les demandeurs dans l’action civile devant le tribunal fédéral du district sud de la Floride. Les défendeurs nommés sont Yang Jian, qui exerce sous le nom de Yam Store, Inc., et Does 1–10. L’ordonnance rapportée est temporaire et s’inscrit dans cette procédure civile.
Selon Microsoft, l’enquête a commencé après un signalement de l’Agence nationale de police du Japon, qui l’a alertée fin 2025 de campagnes visant le pays. Le Japan Cybercrime Control Center (JC3) a ensuite partagé des renseignements qui ont contribué à relier des incidents et à évaluer leur impact sur des organisations et des clients japonais.
