IEH victime d’une campagne de phishing : des e-mails et documents techniques de défense exposés

Compromission d’une boîte Microsoft 365

IEH Corporation, entreprise américaine basée à Brooklyn et spécialisée dans la fabrication de composants pour les secteurs de la défense et de l’aérospatiale, a signalé un incident de cybersécurité à la SEC dans un formulaire 8-K.

La compromission a été découverte le 4 août 2026 et rendue publique le 9 août 2026. Un acteur non identifié s’est fait passer pour un contact commercial potentiel et a envoyé à un employé un lien présenté comme un document Microsoft partagé.

Le lien redirigeait vers une fausse page de connexion. Après la saisie des identifiants Microsoft 365, l’attaquant a obtenu un accès non autorisé à la boîte aux lettres.

Des règles de messagerie ont également été créées dans la boîte compromise, puis supprimées par IEH. Ce type de manipulation peut servir à masquer des messages, intercepter de futures communications ou prolonger le contrôle du compte.

Informations potentiellement exposées

Cet accès aurait pu permettre de consulter des e-mails et leurs pièces jointes, des données clients ainsi que de la documentation technique. Les éléments potentiellement accessibles pourraient notamment inclure des informations soumises à des contrôles à l’exportation et des données relatives à des systèmes militaires.

IEH fabrique des connecteurs électriques haute fiabilité, notamment des modèles hyperboloïdes destinés aux applications suivantes :

• aéronefs à voilure tournante ;
• systèmes de missiles THAAD et Patriot ;
• avions de combat ;
• radars aéroportés ;
• satellites et véhicules spatiaux ;
• équipements radio militaires ;
• torpilles.

La divulgation éventuelle à des entités étrangères non autorisées d’informations couvertes par les réglementations ITAR ou EAR pourrait entraîner des conséquences au regard du droit fédéral américain.

Exfiltration non confirmée

IEH n’a pas confirmé que des données avaient été copiées ou transférées hors de ses systèmes. L’impact établi se limite à la compromission d’une boîte Microsoft 365 et à l’accès à son contenu.

Ni le groupe responsable ni le pays d’origine de l’attaque n’ont été identifiés. L’entreprise indique également ne disposer, à ce stade, d’aucun élément démontrant un impact significatif sur ses activités.

Le risque demeure important, car IEH intervient dans les chaînes d’approvisionnement de la défense américaine et a enregistré un chiffre d’affaires proche de 30 millions de dollars au cours de l’exercice fiscal 2026.

Mesures de remédiation et contrôles à effectuer

IEH a bloqué l’accès, sécurisé le compte compromis et supprimé les règles malveillantes de la boîte aux lettres. L’enquête se poursuit.

Pour les organisations utilisant Microsoft 365, cet incident souligne l’importance de plusieurs contrôles prioritaires :

• vérifier les règles de messagerie créées récemment ;
• contrôler les accès, les sessions et les transferts configurés sur le compte ;
• révoquer les jetons et les sessions actives après un vol d’identifiants ;
• imposer une réinitialisation du mot de passe et activer l’authentification multifacteur ;
• examiner les e-mails et les pièces jointes consultés par le compte ;
• rechercher les messages imitant des contacts commerciaux ou des documents Microsoft partagés.

Les versions précises des produits Microsoft 365 concernés n’ont pas été communiquées.