Le 22 octobre 2026, l’éditeur japonais Capcom révèle que son service d’authentification CAPCOM ID a été piraté, exposant 11,7 millions d’adresses e-mail et leurs métadonnées de connexion, avec 196 comptes verrouillés par les attaquants. Si vous utilisez ce compte, changez votre mot de passe et méfiez-vous des e-mails ciblés qui exploiteront ces données.

Microsoft documente des attaques où des gangs liés à ShinyHunters et Helix se font passer pour le help desk afin d’amener des employés vers des sites de phishing passkey, puis exfiltrent les données Microsoft 365. La parade tient moins au passkey lui-même qu’à des méthodes d’authentification résistantes au phishing et à la révocation des sessions compromises.