Cette action s’inscrit dans le cadre d’un effort conjoint plus large avec les forces de l’ordre internationales, destiné à cibler un écosystème cybercriminel de plus en plus sophistiqué.
Proposé dès 24 dollars par mois, RedVDS permettait d’industrialiser des campagnes de phishing et de fraude à grande échelle, ayant impacté des centaines de milliers de comptes Microsoft depuis septembre 2025. Cette opération coordonnée s’appuie sur des actions civiles engagées aux États-Unis et, pour la première fois, au Royaume-Uni, ainsi que sur la saisie de serveurs par les autorités allemandes et européennes.
Cette action s’inscrit dans la stratégie de long terme de Microsoft visant à perturber les infrastructures de cybercriminalité : il s’agit de la 35ᵉ action civile menée par la DCU pour démanteler les services sur lesquels s’appuient les réseaux criminels.
Vous pouvez retrouver l’ensemble des conclusions de la Digital Crimes Unit (DCU) de Microsoft via ce lien.
Voici également les points à retenir de cette annonce :
Entre septembre 2025 et janvier 2026, les cyberattaques menées via RedVDS ont entraîné la compromission d’environ 5 400 comptes de messagerie Microsoft grand public en France. Sur cette période, la France figure parmi les pays les plus touchés par ce type d’attaques observées par Microsoft, se classant au 4ᵉ rang mondial, derrière les États-Unis, le Canada et le Royaume-Uni, et devant l’Inde.
L’Europe joue un rôle central dans cette opération, avec des actions judiciaires inédites au Royaume-Uni et la saisie d’infrastructures clés en Allemagne, en coordination avec les autorités européennes et Europol.
Les attaques ont principalement reposé sur le BEC (Business Email Compromise) : une prise de contrôle d’email, une observation des échanges avant une redirection frauduleuse de paiements.
RedVDS a également été largement utilisé dans des escroqueries par usurpation d’identité dans le secteur immobilier, l’un des segments de fraude à la croissance la plus rapide, avec des conséquences financières parfois dévastatrices pour les particuliers.
Parmi les victimes citées figure H2 Pharma, une entreprise pharmaceutique américaine ayant subi plus de 7,3 millions de dollars de pertes, illustrant l’impact très concret de ces attaques sur des organisations critiques.
Les conseils de Microsoft pour réduire les risques de fraude et d’escroquerie :
Activer l’authentification multifacteur (MFA) sur les comptes.
Surveiller attentivement les modifications subtiles dans les adresses mail, souvent utilisées pour tromper les victimes.
Signaler toute activité suspecte aux autorités compétentes, chaque signalement contribuant à démanteler des réseaux comme RedVDS.
Maintenir les logiciels à jour afin de limiter les vulnérabilités exploitables.
Faire une pause et remettre en question toute demande urgente, en particulier lorsqu’elle concerne un paiement ou un transfert de fonds.
Rappeler les interlocuteurs via des numéros déjà connus, et non ceux fournis dans un message ou un email suspect.
Vérifier les demandes de paiement via un autre canal, en utilisant des coordonnées de contact supplémentaires.
