Vous avez d\u00e9j\u00e0 surf\u00e9 sur un r\u00e9seau Wi-Fi public en h\u00f4tel, en caf\u00e9 ou en gare ? Sachez que vous risquez de ne pas vous en rendre compte, mais vos donn\u00e9es peuvent \u00eatre pirat\u00e9es en quelques secondes. Une technique d\u2019empoisonnement DNS, utilis\u00e9e par des cybercriminels, transforme des r\u00e9seaux l\u00e9gitimes en pi\u00e8ges d\u00e9guis\u00e9s. Et cette menace ne touche pas que les voyageurs chanceux : des h\u00f4tels et des centres de conf\u00e9rence dans des villes am\u00e9ricaines, arabes et indiennes ont \u00e9t\u00e9 cibl\u00e9s depuis juin 2026.<\/p>\n
L\u2019id\u00e9e est simple, mais redoutable. En modifiant les param\u00e8tres DNS (les serveurs qui traduisent les noms de domaine en adresses IP), les attaquants redirigent les utilisateurs vers des sites frauduleux. Ces fausses pages, souvent identiques \u00e0 celles de Microsoft 365, demandent des identifiants et mots de passe. Le pire ? Les victimes ne cliquent pas sur un lien malveillant, ni ne t\u00e9l\u00e9chargent un fichier : l\u2019attaque se d\u00e9clenche automatiquement, sans qu\u2019elles en aient conscience. Les donn\u00e9es sensibles, comme des emails ou des documents professionnels, sont alors expos\u00e9es.<\/p>\n
Ce qui rend ces attaques particuli\u00e8rement dangereuses, c\u2019est leur discr\u00e9tion. Les pirates exploitent des failles de s\u00e9curit\u00e9 des r\u00e9seaux Wi-Fi, comme des mots de passe trop faibles ou des configurations mal configur\u00e9es. Une fois infiltr\u00e9s, ils contr\u00f4lent la passerelle r\u00e9seau et injectent des redirections invisibles. Pour l\u2019utilisateur, c\u2019est une page de connexion qui semble l\u00e9gitime. Pour le hacker, c\u2019est une porte ouverte vers des comptes Microsoft 365, des bases de donn\u00e9es, voire des syst\u00e8mes internes d\u2019entreprises.<\/p>\n
La solution, selon ReliaQuest, est de recourir \u00e0 un VPN avec tunnel complet et DNS chiffr\u00e9. Ce type de configuration force toutes les requ\u00eates \u00e0 traverser des serveurs de confiance, bloquant les redirections malveillantes. Les entreprises sont invit\u00e9es \u00e0 imposer cette pratique \u00e0 tous leurs appareils, tandis que les particuliers peuvent opter pour des services de qualit\u00e9. En somme, le Wi-Fi public est un terrain de chasse id\u00e9al pour les cybercriminels \u2014 mais un simple clic sur une application de s\u00e9curit\u00e9 peut faire la diff\u00e9rence. Et vous, avez-vous d\u00e9j\u00e0 utilis\u00e9 un r\u00e9seau Wi-Fi sans v\u00e9rifier votre connexion ?<\/p>\n