10/01/2026
Ce matin, j’ai reçu un courriel qui semblait provenir d’une entreprise avec laquelle j’avais fait affaire il y a quelques années.
« I would appreciate your consideration of the enclosed material… »
L’hyperlien « VIEW DOCUMENT » menait à un fichier .EXE hébergé sur GitHub. Autrement dit, un programme à exécuter sur un ordinateur, plutôt qu’un document à consulter.
Sans analyser le fichier, impossible de confirmer ce qu’il contenait. Mais un message inattendu, sans contexte précis, qui invite à télécharger un programme constitue un sérieux signal d’alarme.
Une adresse connue peut être usurpée, et un compte courriel peut être compromis. De la même façon, un fichier hébergé sur une plateforme reconnue comme GitHub n’est pas automatiquement sécuritaire.
Dans ce cas-ci, le compte courriel de l’employée a été compromis.
Même lorsqu’on connaît l’expéditeur, prendre quelques minutes pour vérifier peut éviter bien des problèmes.
