Emails entrants remplacés par spam Bitcoin après livraison – possible compromission backend

Bonjour,

Je rencontre un problème grave sur ma boîte Outlook.com.

Depuis le 25 février :

Des spams ont été envoyés depuis mon compte sans mon autorisation.

Une règle malveillante se recréait automatiquement toutes les quelques secondes après suppression.

Les nouveaux emails entrants arrivent correctement, mais quelques secondes après réception, leur contenu est remplacé par un message identique de type extorsion Bitcoin.

Points importants :

Le mail arrive d’abord normal.

• Après 1 secondes, le corps du message est remplacé.

Le problème est présent :

Sur Outlook Web

  Sur Outlook iOS
  
     En navigation privée
     
     Les emails envoyés restent normaux.
     
     Les messages entrants sont systématiquement altérés après livraison.
     

Actions déjà effectuées :

• Mot de passe changé plusieurs fois
• Authentification à deux facteurs activée
• Déconnexion de toutes les sessions
• Suppression de toutes les règles
• IMAP et POP désactivés
• Aucune application connectée visible
• Test effectué sur navigateur privé uniquement
• Problème persistant
• Cela semble indiquer :

Une modification côté serveur après livraison

Un processus Graph/API persistant

Ou une compromission du mailbox store Exchange

Je demande :

Une invalidation complète des tokens backend

Une restauration de la boîte avant le 18 février

ou

Une reprovision complète de la mailbox sur un nouveau store

Merci d’escalader ce cas vers l’équipe Exchange / ingénierie si nécessaire.