Dans cet article
Les recherches de matchs en streaming figuraient aujourd'hui parmi les plus fréquentes sur Google en Arabie saoudite, avec des rencontres de Premier League et de Serie A au programme. Le risque pour votre entreprise n'est pas le match, mais le site gratuit qu'un salarié ouvre sur un ordinateur portable professionnel pour le regarder. En décembre 2024, Microsoft a retracé une campagne partie de sites de streaming illégaux, qui a touché près d'un million d'appareils dans le monde et volé les mots de passe enregistrés dans le navigateur ainsi que des fichiers des dossiers Documents et OneDrive. La parade coûte peu : une règle claire, le blocage de ces sites sur le réseau de l'entreprise et une authentification à deux facteurs résistante au hameçonnage sur les comptes sensibles.
Que se passe-t-il quand on ouvre un site de streaming gratuit ?
Les sites de streaming sans licence vivent de la publicité, et une grande partie de cette publicité provient de régies qui ne contrôlent pas ce qu'elles diffusent. Microsoft a décrit la chaîne observée : le site embarque des redirecteurs publicitaires malveillants qui font transiter le visiteur par plusieurs sites intermédiaires jusqu'à un fichier d'apparence anodine hébergé sur GitHub. Une fois lancé, il installe un voleur d'informations comme Lumma et un outil d'accès à distance appelé NetSupport.
- Première cible : les mots de passe et les cookies enregistrés dans Chrome, Edge et Firefox.
- Deuxième cible : les fichiers des dossiers OneDrive, Documents et Téléchargements.
- Troisième cible : les informations sur la machine elle-même, pour estimer sa valeur à la revente ou pour d'autres abus.
Sur un appareil personnel, c'est une perte pour son propriétaire. Sur un poste de travail connecté à la messagerie, au logiciel comptable et à la banque en ligne, c'est une porte ouverte sur toute l'entreprise.
Quelle est l'ampleur réelle du risque ?
Une étude du chercheur Paul Watters, commandée par la coalition antipiratage ACE et publiée le 23 juillet 2025, a examiné les sites pirates de 5 pays d'Asie du Sud-Est. Elle conclut que leurs utilisateurs ont jusqu'à 65 fois plus de risques d'être infectés par un logiciel malveillant que sur des sites légitimes, et que le niveau de menace y est plus de 22 fois supérieur. L'étude est financée par une partie intéressée : nous lisons donc ce chiffre comme une tendance plutôt qu'une mesure précise, mais l'incident documenté par Microsoft confirme la même tendance de façon indépendante.
En Arabie saoudite, le sujet n'est pas seulement technique : l'Autorité saoudienne de la propriété intellectuelle (SAIP) a bloqué plus de 7 900 sites et retiré plus de 22 900 contenus contrefaisants en 2024, selon l'Agence de presse saoudienne. Une partie de ces sites est donc déjà bloquée, mais beaucoup réapparaissent chaque semaine sous de nouveaux noms de domaine, et c'est précisément pourquoi les listes de blocage manuelles ne suffisent pas.
Pourquoi un mot de passe volé est-il plus grave que le virus lui-même ?
Un logiciel qui efface ou chiffre les données se trahit vite. Un voleur d'informations travaille en silence : il prend ce qu'il veut et repart, et les dégâts peuvent n'apparaître que des semaines plus tard, lorsque quelqu'un se connecte à la messagerie de votre comptable et envoie une facture avec un autre compte bancaire. Le vol de cookies signifie qu'un attaquant peut réutiliser une session déjà ouverte sans même avoir besoin du mot de passe ; c'est pourquoi Microsoft recommande des méthodes à deux facteurs résistantes au hameçonnage, comme les clés FIDO, plutôt que les seuls SMS.
Cinq mesures pour votre entreprise avant les matchs du week-end prochain
- Écrire la règle en une phrase : les appareils professionnels ne servent pas aux sites de streaming sans licence ; le streaming officiel via des applications sous licence est autorisé sur le réseau invité.
- Bloquer au niveau du réseau : utilisez un service DNS qui filtre les catégories piratage et logiciels malveillants, car il se met à jour seul à mesure que de nouveaux domaines apparaissent.
- Activer la protection web du navigateur : Microsoft recommande d'activer SmartScreen dans Edge et la protection réseau dans Defender, et de bloquer les exécutables et scripts obscurcis provenant des téléchargements.
- Ne plus enregistrer les mots de passe professionnels dans le navigateur : utilisez un gestionnaire de mots de passe d'entreprise, car le navigateur est la première chose que vide un voleur d'informations.
- Activer une authentification à deux facteurs résistante au hameçonnage : commencez par la messagerie, la banque en ligne et la comptabilité, les comptes que les attaquants cherchent en premier.
Le regard d'Origami
Nous n'y voyons pas un problème de discipline. Le salarié qui ouvre le match sur son ordinateur professionnel ne veut aucun mal et ignore souvent que le site gratuit se finance avec des publicités piégées. La première réponse est donc la sensibilisation et une alternative légitime, pas la sanction.
Dans les PME, nous constatons aussi que l'ordinateur professionnel rentre à la maison avec le salarié et se connecte à un réseau domestique sans aucune protection. Le filtrage du réseau du bureau ne suffit donc pas : la protection doit résider sur l'appareil lui-même, et sur les comptes avant les appareils.
Conclusion
Les matchs de la saison reviennent chaque semaine, tout comme les sites de streaming gratuits. Une heure de travail cette semaine suffit pour rédiger une règle d'une ligne, activer le filtrage DNS et la protection du navigateur, et mettre en place l'authentification à deux facteurs sur les comptes financiers. Si vous soupçonnez qu'un appareil est infecté, changez les mots de passe de ses comptes depuis un autre appareil et fermez toutes les sessions ouvertes avant toute autre chose. Pour l'autre versant du sujet, la façon dont les plateformes protègent leurs retransmissions, lisez Antipiratage et DRM pour le streaming sportif en direct, et si vous avez besoin d'aide pour sécuriser les appareils de votre entreprise, contactez-nous.
Sources
- Microsoft Threat Intelligence : campagne de malvertising issue de sites de streaming illégaux, près d'un million d'appareils touchés
- Saudi Press Agency : la SAIP bloque 30 000 sites et contenus pour atteinte à la propriété intellectuelle
- ACE : jusqu'à 65 fois plus de risques d'infection par logiciel malveillant sur les sites pirates
Questions fréquentes
Regarder un match sur un site de streaming gratuit est-il risqué sur un PC de travail ?
Oui. Ces sites se financent avec des publicités de régies qui ne contrôlent pas ce qu'elles diffusent. En décembre 2024, Microsoft a retracé une campagne partie de ces sites, qui a touché près d'un million d'appareils et volé les mots de passe enregistrés.
Que vole un voleur d'informations sur un appareil ?
Les mots de passe et cookies des navigateurs, des fichiers des dossiers Documents, Téléchargements et OneDrive, et des informations sur la machine. Les cookies volés peuvent permettre de réutiliser une session ouverte sans mot de passe.
Comment empêcher mes salariés d'ouvrir des sites de streaming illégaux sans surveiller chaque poste ?
Utilisez un filtrage DNS sur le réseau de l'entreprise qui bloque les catégories piratage et logiciels malveillants et se met à jour seul, activez la protection web du navigateur et proposez une alternative sous licence sur le réseau invité.
Que faire si je soupçonne qu'un appareil professionnel est infecté ?
Déconnectez-le du réseau, changez les mots de passe de ses comptes depuis un autre appareil, fermez toutes les sessions ouvertes dans la messagerie et les systèmes financiers, puis analysez ou réinstallez l'appareil avant de le remettre en service.
Suivez Origami sur Google
Ajoutez Origami à vos sources préférées : nos articles apparaîtront en premier pour vous dans la recherche Google et les actualités à la une.
