Microsoft 365 : après la panne du 12 novembre 2026, une vague de phishing vise Outlook et Teams

Le 13 novembre 2026, soit à peine 24 heures après le début d'une panne mondiale de Microsoft 365, l'éditeur a lui-même alerté sur une campagne de phishing active. Selon Cybersecurity News, les emails frauduleux réutilisent le vrai numéro d'incident EX1550543 et des lignes d'objet au format « Outage – [code à six caractères] », un détail qui rend l'arnaque crédible même pour des utilisateurs attentifs.

Tout part de la panne du 12 novembre 2026, identifiée en interne sous le nom MO1550821, qui a mis à l'arrêt Exchange Online, Outlook, Teams, SharePoint et Copilot (lire notre article sur la panne du 12 novembre). Microsoft a annoncé l'incident résolu le 14 novembre 2026 à 03h51 UTC, selon des informations relayées par The Register. C'est précisément dans ce créneau de confusion, entre la panne et son rétablissement complet, que les escrocs ont lancé leur campagne.

01Ce que dit exactement Microsoft

Microsoft n'a pas minimisé le sujet. D'après The Hans India, l'éditeur précise ne pas avoir confirmé de collecte effective de mots de passe ni de diffusion de logiciel malveillant à ce stade, mais traite déjà l'activité comme un vol d'identifiants probable visant plusieurs secteurs aux États-Unis.

Un timing qui n'est pas un hasard

Selon FieldEffect, les emails frauduleux affirment que des messages ont été bloqués pendant la panne et qu'ils seront supprimés sous 24 heures si l'utilisateur ne clique pas sur un lien de « restauration ». Ce lien mène en réalité vers une page conçue pour récupérer les identifiants Microsoft 365 de la victime.

02Pourquoi ce faux email est particulièrement crédible

Ce qui distingue cette campagne d'un phishing classique, c'est la précision des détails techniques repris. Le numéro d'incident EX1550543 existe réellement dans les communications internes de Microsoft, et le format d'objet imite exactement les notifications officielles envoyées pendant une vraie panne.

Un email de phishing qui cite le bon numéro d'incident n'est plus un signal de confiance, c'est devenu la technique elle-même.

Le même mécanisme vu ailleurs

Cette logique n'est pas isolée. Elle rappelle d'autres arnaques fondées sur une fausse urgence et un faux délai, comme le faux mail iCloud promettant la suppression de photos sous 48 heures. Dans les deux cas, le ressort est identique : créer une peur de perte de données pour pousser au clic immédiat, sans laisser le temps de vérifier.

03Les signaux à vérifier avant de cliquer

Trois réflexes simples permettent de neutraliser ce type de message, même quand il semble parfaitement crédible.

Ne jamais cliquer sur un lien de « restauration »

Microsoft ne demande jamais de cliquer sur un lien externe pour « récupérer » des emails retenus pendant une panne. Les messages mis en attente reviennent automatiquement une fois le service rétabli, sans action de l'utilisateur.

Vérifier la source, pas le contenu

Le vrai statut d'un incident Microsoft 365 se consulte uniquement via le portail admin Microsoft 365 ou status.office.com, jamais via un lien reçu par email. Un numéro d'incident exact dans le corps du message ne garantit rien sur l'expéditeur réel.

Signaler plutôt que supprimer

La fonction « Report Message » d'Outlook permet de signaler directement l'email suspect à Microsoft, ce qui aide à bloquer la campagne pour d'autres utilisateurs plutôt que de simplement l'effacer.

04Ce que ça change pour les entreprises sous Microsoft 365

Pour les administrateurs IT et les gestionnaires de domaines professionnels sous Microsoft 365, cet épisode est un rappel concret : toute communication officielle d'incident doit être recoupée via les canaux admin internes avant d'être relayée aux équipes. Rediffuser en interne un email qui semble légitime, sans vérification, peut suffire à propager l'arnaque à toute une organisation.

L'épisode fait aussi écho à la panne elle-même, dont les causes techniques ont été détaillées après coup (voir l'explication de Microsoft sur la panne de 24 heures). Comprendre le déroulé réel de l'incident aide à repérer immédiatement les incohérences d'un faux email qui s'en inspire.

Chris Waoo

Consultant SEO · fondateur de Cat's Eye Web

Écrit sur le SEO technique, l'IA et Google Discover à partir de tests terrain. Créateur de l'outil d'audit Cat's Eye. @ChrisWaoo