Pulvérisation de mots de passe

Un attaquant n’a pas besoin de deviner des centaines de mots de passe pour une seule personne. Il peut essayer les mêmes quelques mots de passe courants sur de nombreux comptes, en espérant que quelqu’un en utilise un. C’est ce qu’on appelle le password spraying. Pour enquêter, commence par consulter les journaux de connexion récents :

seclab logs --since 2026-10-22

Tu devrais voir :

2026-10-22 08:00:10 mail LOGIN_FAILED user=lee ip=203.0.113.71 wrong password
2026-10-22 08:00:20 mail LOGIN_FAILED user=ava ip=203.0.113.72 wrong password

L’exemple montre des tentatives sur deux comptes provenant d’adresses différentes. Bloquer une adresse laisserait les autres libres d’essayer. Exiger l’authentification multifacteur (MFA) pour tout le monde signifie que connaître uniquement un mot de passe ne suffit plus pour se connecter :

seclab policy set mfa everyone

Tu devrais voir :

Policy updated: mfa is everyone.

Chez Lumen, cette règle bloque également les connexions avec un mot de passe uniquement pour les comptes dont la MFA n’est pas encore configurée. Cependant, elle ne déconnecte pas une personne qui a déjà réussi à se connecter. Si les journaux montrent que le mot de passe volé d’Ava a été utilisé, réinitialise-le pour le remplacer et mettre fin à ces sessions :

seclab reset ava

Tu devrais voir :

Password reset for ava. Every session they had is signed out.