OAuth, prestataires, supply chain : le nouveau visage des fuites de données

Les grandes fuites ne commencent plus par un serveur mal configuré, mais par un jeton d'intégration détourné ou un sous-traitant compromis.

Relisez les grandes fuites récentes : rares sont celles qui ont « percé » la victime finale. L'entrée se fait ailleurs — chez un connecteur. Comprendre cette mécanique est devenu la compétence de sécurité la plus rentable.

Le jeton, clé passe-partout

Les intégrations OAuth qui relient CRM, support, marketing et data ont un défaut structurel : leurs jetons d'accès, souvent longue durée et surprivilégiés, dorment hors des radars — ni MFA, ni alerte de connexion. Volé chez l'éditeur A, un jeton ouvre les données de centaines de clients B, C, D. Les campagnes de 2025-2026 contre les écosystèmes SaaS l'ont industrialisé.

Pourquoi les défenses classiques ratent

Tout le trafic est légitime en apparence : API autorisées, volumes plausibles, adresses connues. Sans inventaire des intégrations, sans surveillance des volumes exfiltrés par connecteur, la fuite ne déclenche rien — on l'apprend par le chantage.

Les cinq gestes qui changent tout

Inventorier toutes les applications connectées (y compris celles des métiers) ; réduire les périmètres de chaque jeton au strict besoin ; imposer des durées de vie courtes et la rotation ; monitorer les volumes par intégration ; et tester la révocation d'urgence — le jour J, chaque heure compte. La confiance se configure ; elle ne se présume plus.