--- id: CP-364 slug: salles-de-donnees-virtuelles-confidentialite-operations lang: fr title: Salles de données virtuelles et opérations sensibles description: "Acquisition, levée de fonds, audit : comment reconnaître les faux liens, faux virements et faux interlocuteurs qui visent une salle de données." canonical_url: https://startbrain.io/cyberpedia/fr/articles/salles-de-donnees-virtuelles-confidentialite-operations/ markdown_url: https://startbrain.io/cyberpedia/fr/articles/salles-de-donnees-virtuelles-confidentialite-operations.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, « Salles de données virtuelles et opérations sensibles », Cyberpedia, 2026. https://startbrain.io/cyberpedia/fr/articles/salles-de-donnees-virtuelles-confidentialite-operations/ (CC BY 4.0) wing: 5 theme: handle_scams reflex: cr-083 schema: G5 updated: "2026-11-03" translations: fr: https://startbrain.io/cyberpedia/fr/articles/salles-de-donnees-virtuelles-confidentialite-operations/ en: https://startbrain.io/cyberpedia/en/articles/virtual-data-rooms-deal-confidentiality/ de: https://startbrain.io/cyberpedia/de/articles/virtuelle-datenraeume-vertraulichkeit-transaktionen/ es: https://startbrain.io/cyberpedia/es/articles/salas-de-datos-virtuales-confidencialidad-operaciones/ sources: - "n": 1 title: "Phishing: Spearphishing Link, Sub-technique T1566.002 - Enterprise | MITRE ATT&CK®" publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1566/002/ accessed: "2026-11-03" - "n": 2 title: "Phishing for Information: Spearphishing Link, Sub-technique T1598.003 - Enterprise | MITRE ATT&CK®" publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1598/003/ accessed: "2026-11-03" - "n": 3 title: Internal Spearphishing, Technique T1534 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1534/ accessed: "2026-11-03" - "n": 4 title: Financial Theft, Technique T1657 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1657/ accessed: "2026-11-03" - "n": 5 title: Avoiding Social Engineering and Phishing Attacks | CISA publisher: CISA url: https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks published: "2021-02-01" accessed: "2026-11-03" - "n": 6 title: Recognize and Report Phishing | CISA publisher: CISA url: https://www.cisa.gov/secure-our-world/recognize-and-report-phishing accessed: "2026-11-03" - "n": 7 title: Que faire en cas de phishing ou hameçonnage ? - Assistance aux victimes de cybermalveillance publisher: Cybermalveillance.gouv.fr url: https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/hameconnage-phishing published: "2020-01-10" accessed: "2026-11-03" - "n": 8 title: "Phishing scams: how to spot and report them" publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/phishing-scams published: "2021-11-26" accessed: "2026-11-03" --- # Salles de données virtuelles et opérations sensibles Une opération sensible (acquisition, levée de fonds, audit juridique) oblige à partager des documents confidentiels avec des personnes extérieures à l'entreprise : acquéreur, investisseurs, avocats, auditeurs. Les documents sont souvent déposés dans une salle de données virtuelle (data room), un espace en ligne où l'on invite chacun et où l'on règle ce qu'il peut consulter. Les sources citées ici ne décrivent pas les salles de données elles-mêmes. Elles décrivent les techniques d'hameçonnage, d'usurpation et de fraude au virement qui visent n'importe quel espace de partage. Cette fiche en tire ce qui concerne un salarié mêlé à une opération confidentielle, sans rien affirmer sur le fonctionnement d'une plateforme particulière. ## En 30 secondes - Où ça arrive : dans un courriel d'invitation, une demande de virement ou un message d'un prétendu avocat ou dirigeant, autour d'une opération qui n'est pas publique. - Ce que veut l'attaquant : voler des identifiants pour entrer dans l'espace de partage, obtenir des informations ou déclencher un virement. - Le réflexe : vérifier chaque invitation ou demande inhabituelle par un second canal que vous choisissez vous-même, sans utiliser les coordonnées figurant dans le message. - Si c'est déjà fait : prévenir tout de suite les personnes chargées de la sécurité et changer les mots de passe concernés. ## Questions directes ### Pourquoi une opération sensible attire-t-elle les escrocs ? Parce qu'elle réunit des personnes qui ne se connaissent pas toujours, des messages urgents et de l'argent. Le MITRE décrit l'hameçonnage ciblé comme un message de manipulation adressé à un individu, une entreprise ou un secteur précis [1]. L'attaquant peut se faire passer pour une source de confiance [1]. Une opération en cours fournit un prétexte tout trouvé. ### Un lien d'invitation peut-il être faux ? Oui. Selon le MITRE, le faux site peut être un clone d'un portail de connexion légitime, ou lui ressembler et porter une adresse qui reprend des éléments de la vraie [2]. Le message est souvent accompagné de plusieurs relances en apparence urgentes [2]. Le but est de récupérer des identifiants ou d'autres informations exploitables [2]. ### Un message venu d'un collègue est-il forcément sûr ? Non. Quand un compte interne est compromis, l'attaquant s'en sert pour piéger d'autres personnes de la même organisation, souvent en usurpant une identité [3]. Le MITRE cite aussi les messageries internes, comme Microsoft Teams, parmi les canaux utilisés [3]. Il note que ce type d'attaque se prévient difficilement par des contrôles techniques, puisqu'il détourne des fonctions normales [3]. ### Peut-on se faire demander un virement en rapport avec l'opération ? Oui. Dans une fraude au président ou une compromission de messagerie d'entreprise, l'attaquant imite une entité de confiance, puis la victime envoie de l'argent vers un compte qu'il contrôle [4]. Le MITRE précise que ces incidents peuvent faire plusieurs victimes : les comptes compromis et celui qui perd l'argent [4]. ## Comment ça marche L'ingénierie sociale, selon la CISA, consiste à obtenir des informations sur une organisation par le contact humain. L'attaquant peut se présenter comme un nouvel employé, un réparateur ou un chercheur, et même fournir de faux justificatifs [5]. S'il n'obtient pas assez d'une personne, il en contacte une autre dans la même organisation et s'appuie sur ce que la première a dit pour paraître crédible [5]. Appliqué à une opération confidentielle, cela donne deux scénarios. Dans le premier, un faux message d'invitation conduit à une page de connexion imitée. Les identifiants saisis servent ensuite à entrer dans les comptes de la victime. Dans le second, l'attaquant s'insère dans les échanges, prend l'identité d'un avocat ou d'un dirigeant et demande un document, une information ou un paiement. ## Ce que vous faites - Vérifiez l'identité de chaque nouvel invité ou interlocuteur par un autre moyen que le message reçu. La CISA recommande de joindre la personne autrement, par exemple en l'appelant si l'on a son numéro [6]. Elle demande aussi de ne pas utiliser les coordonnées figurant sur un site lié à la demande et de reprendre celles d'échanges antérieurs [5]. - Ne cliquez pas sur le lien d'un message douteux. Cybermalveillance.gouv.fr conseille de survoler le lien sans cliquer pour voir l'adresse réelle, ou de passer par un favori créé par soi-même [7]. L'adresse affichée dans le navigateur doit correspondre exactement au site attendu, car un seul caractère peut changer [7]. - Ne communiquez pas d'informations sur l'organisation, sa structure ou ses réseaux, tant que vous n'êtes pas certain que la personne a le droit de les recevoir [5]. - Ne répondez pas à un message qui réclame des informations sensibles par courriel : la CISA déconseille de les donner par ce canal et de suivre les liens reçus [5]. - Activez l'authentification multifacteur quand elle existe : elle empêche un tiers d'accéder à un compte avec le seul mot de passe [6]. - Signalez les demandes inhabituelles. La CISA indique que le bouton de signalement se trouve en général près de l'adresse de l'expéditeur [6]. Les sources citées ici ne traitent ni du filigrane, ni des droits par dossier, ni du journal des consultations d'une salle de données : l'équipe qui administre la plateforme est la seule à pouvoir répondre sur ces points. ## Les pièges ### L'urgence et la pression La CISA range parmi les signes courants un langage urgent ou émotionnel, qui annonce des conséquences graves en l'absence de réponse immédiate [6]. Elle cite aussi les demandes d'informations personnelles ou financières et les adresses ou liens incorrects [6]. Une échéance de signature n'est pas une raison de sauter une vérification. ### Des messages sans faute La CISA note que la mauvaise orthographe a longtemps été un indice, mais que certains courriels ont désormais une grammaire parfaite à l'ère de l'intelligence artificielle. Il faut donc chercher les autres signes [6]. ### L'adresse presque exacte Les attaquants utilisent une adresse proche de celle d'une entreprise connue, en modifiant ou en omettant quelques caractères [5]. Un lien dont le texte affiché ne correspond pas à la destination au survol peut être falsifié [5]. Les adresses raccourcies cachent la vraie destination [5]. ### La fenêtre de connexion imitée Le MITRE décrit une attaque dite « browser-in-the-browser » : une fausse fenêtre contextuelle avec une barre d'adresse imitée, qui affiche une adresse d'apparence légitime et contourne la vérification habituelle de l'adresse [2]. Le MITRE décrit aussi le consentement piégé : une demande d'autorisation OAuth 2.0 malveillante qui, acceptée, donne à une application des droits sur le compte [1]. Un jeton volé permet d'agir au nom de l'utilisateur [1]. ### Le message au mauvais destinataire Les sources citées ici ne traitent pas de l'erreur de destinataire, qui relève de l'inattention et non de l'attaque. Le réflexe de relire l'adresse avant l'envoi n'y figure pas ; la fiche s'en tient donc à ce qui est sourcé : vérifier l'identité de ceux à qui l'on transmet. ## Si vous avez déjà cliqué ou répondu La CISA demande de signaler sans attendre aux personnes compétentes de l'organisation, dont les administrateurs réseau, toute divulgation possible d'informations sensibles, afin qu'elles surveillent les activités anormales [5]. Il faut changer sans délai les mots de passe révélés, et ceux des autres comptes où le même mot de passe servait [5]. Cybermalveillance.gouv.fr ajoute de conserver les preuves, en particulier le message d'hameçonnage reçu [7]. En cas de débit frauduleux ou de coordonnées de paiement communiquées, la même source demande de faire opposition auprès de la banque [7]. Elle mentionne aussi le dépôt de plainte [7]. Côté britannique, le NCSC explique qu'il peut enquêter sur les adresses et sites d'escroquerie et les faire retirer, et que signaler un message est gratuit et prend une minute [8]. ## Sources 1. MITRE ATT&CK, « Phishing: Spearphishing Link, Sub-technique T1566.002 - Enterprise | MITRE ATT&CK® ». https://attack.mitre.org/techniques/T1566/002/ (consulté le 3 novembre 2026) 2. MITRE ATT&CK, « Phishing for Information: Spearphishing Link, Sub-technique T1598.003 - Enterprise | MITRE ATT&CK® ». https://attack.mitre.org/techniques/T1598/003/ (consulté le 3 novembre 2026) 3. MITRE ATT&CK, « Internal Spearphishing, Technique T1534 - Enterprise | MITRE ATT&CK® ». https://attack.mitre.org/techniques/T1534/ (consulté le 3 novembre 2026) 4. MITRE ATT&CK, « Financial Theft, Technique T1657 - Enterprise | MITRE ATT&CK® ». https://attack.mitre.org/techniques/T1657/ (consulté le 3 novembre 2026) 5. CISA, « Avoiding Social Engineering and Phishing Attacks | CISA », 1 février 2021. https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks (consulté le 3 novembre 2026) 6. CISA, « Recognize and Report Phishing | CISA ». https://www.cisa.gov/secure-our-world/recognize-and-report-phishing (consulté le 3 novembre 2026) 7. Cybermalveillance.gouv.fr, « Que faire en cas de phishing ou hameçonnage ? - Assistance aux victimes de cybermalveillance », 10 janvier 2020. https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/hameconnage-phishing (consulté le 3 novembre 2026) 8. NCSC (Royaume-Uni), « Phishing scams: how to spot and report them », 26 novembre 2021. https://www.ncsc.gov.uk/collection/phishing-scams (consulté le 3 novembre 2026) --- Source originale : Cyberpedia, l'encyclopédie publique de cybersécurité et d'IA publiée par Brain. Version canonique : https://startbrain.io/cyberpedia/fr/articles/salles-de-donnees-virtuelles-confidentialite-operations/ Vous pouvez reprendre ce texte librement sous licence CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), à condition de citer « Brain, Cyberpedia » avec un lien vers l'adresse ci-dessus.