Demande d’assistance suite à une attaque sur Azure AD B2C

Luce BRIGAUD 0 Points de réputation
2025-11-21T16:43:09.4033333+00:00

Bonjour,

Nous rencontrons actuellement un problème critique sur notre instance Azure AD B2C, ayant entraîné une hausse anormale des coûts liés aux SMS d’authentification.

Depuis début octobre, nous avons constaté une création massive d’utilisateurs anormaux sur notre annuaire B2C. Ces comptes présentaient tous les mêmes caractéristiques :

  • Nom : unknown
  • Identités : un numéro de téléphone et un identifiant commençant par “cpim”
  • Provenance apparente : Vietnam, Laos, Népal, et d’autres pays d’Asie du Sud-Est

Ces créations ne correspondent à aucun flux d’inscription configuré de notre côté, puisque nous n’avons actuellement aucun parcours d’inscription public sur notre B2C. Tout passe par notre API via l'API Graph.

Nous avons observé que :

  • Après la mise en place d’un reCAPTCHA, les tentatives se sont temporairement arrêtées mais ont repris depuis sur certaines dates spécifiques.
  • Nous avons tenté de reproduire l’incident en créant un compte avec un numéro étranger mais nous sommes correctement bloqués par le flux, avec un message indiquant que l’utilisateur n’existe pas — ce qui confirme que le comportement observé n’est pas normal.

Nos coûts liés aux SMS sont passés d’environ 200 € (sauf exception du mois de Septembre qui est un mois avec beaucoup de flux utilisateurs) à près de 7700 € sur la période puis 4800 € à ce jour pour le mois de Novembre, sans modification de configuration ni intervention de notre part.

Nous sollicitons donc votre aide pour :

  1. Identifier l’origine et le mécanisme exact de ces inscriptions et appels SMS frauduleux,
  2. Déterminer s’il s’agit d’une faille ou d’un comportement anormal côté Azure AD B2C,
  3. Bloquer ces créations de comptes frauduleuses qui ne passent pas par nos services et sont la base du déclenchement des SMS et leurs coûts associés.

Nous restons à disposition pour transmettre tout élément complémentaire (logs, traces, factures détaillées, etc.).

Merci par avance pour votre aide et votre compréhension.

Cordialement,

Azure
Azure

Plateforme et infrastructure de cloud computing pour la génération, le déploiement et la gestion d’applications et de services à travers un réseau mondial de centres de données gérés par Microsoft.

Votre réponse

Les réponses peuvent être marquées comme « Acceptées » par l’auteur(e) de la question et « Recommandées » par les modérateurs, ce qui aide les utilisateurs à savoir que la réponse a résolu le problème de l’auteur(e).