Les entreprises alertées sur les risques des comptes administrateurs fantômes

A close-up of black and white piano keys in a shallow depth of field — Rohit Bhusan / Unsplash

Des comptes d'administrateurs sans propriétaire, appelés administrateurs fantômes, représentent une menace pour la sécurité des infrastructures d'entreprise car ils possèdent un contrôle total sur les données et les accès sans supervision appropriée.

Selon Craig Birch de Cayosoft, ces comptes proviennent souvent de comptes de service créés pour des tâches automatisées, comme les rapports périodiques ou les sauvegardes nocturnes. Ces comptes deviennent des vulnérabilités lorsque les administrateurs partent ou que les projets se terminent sans que les droits ne soient révoqués, laissant des mots de passe dans le code ou les communications internes que les pirates peuvent utiliser pour pénétrer dans l'infrastructure centrale et l'Active Directory sans déclencher d'alertes.

Erich Kron, conseiller CISO chez KnowBe4, explique que ces comptes résultent parfois de processus précipités, tels que l'attribution de privilèges élevés pour résoudre rapidement des problèmes techniques, la migration vers Azure Active Directory et le courrier électronique dans le nuage, ou l'utilisation de droits d'administrateur global dans des environnements de test non nettoyés.

Le rapport Data Breach Investigations Report 2026 de Verizon indique que environ 37%, soit plus d'un tiers des organisations sondées, ont désactivé l'authentification multifactorielle sur les comptes d'administrateurs au sein des systèmes d'infrastructure en tant que service. Par ailleurs, Proofpoint a rapporté un cas au Chili où des pirates ont pris le contrôle de sept comptes de service non surveillés qui utilisaient des mots de passe par défaut prévisibles et n'avaient jamais fait l'objet d'un changement de mot de passe.

Pour remédier à ces risques, il est recommandé d'effectuer un inventaire des comptes de service, d'auditer les comptes sans connexion depuis plus de 90 jours et de suspendre temporairement les comptes pendant deux à trois mois avant leur suppression. Les organisations doivent également désigner des responsables pour chaque compte, limiter les privilèges au strict nécessaire et gérer les identités non humaines avec la même rigueur que les comptes des employés.