https://cyberveille.ch/tags/identity-provider/ Recent content in Identity-Provider on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Wed, 29 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-29-work-panel-analyse-d-une-plateforme-caas-de-vishing-ciblant-les-fournisseurs-d-identite/ Wed, 29 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-29-work-panel-analyse-d-une-plateforme-caas-de-vishing-ciblant-les-fournisseurs-d-identite/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 28 juillet 2026 par Okta Threat Intelligence (contributeur : Moussa Diallo), cet article présente une analyse approfondie de <strong>Work Panel</strong>, une console opérateur utilisée par des acteurs malveillants pour conduire des campagnes de <strong>vishing (voice phishing)</strong> ciblant les clients de plusieurs fournisseurs d&rsquo;identité, dont <strong>Okta, Microsoft 365 et Salesforce</strong>. Les données proviennent d&rsquo;une source sensible ayant fourni un accès direct à la plateforme.</p> <h2 id="-description-de-work-panel">🎯 Description de Work Panel</h2> <p><strong>Work Panel</strong> est une <strong>plateforme multi-tenant de cybercrime-as-a-service (CaaS)</strong> conçue pour être vendue à plusieurs opérateurs indépendants. Elle automatise l&rsquo;intégralité d&rsquo;une opération de vishing :</p>