AFAS protège ses clients contre les voleurs d'informations grâce à Passguard

Les infostealers ne ciblent pas uniquement les noms d’utilisateur et les mots de passe. Ils extraient principalement les sessions actives, notamment les jetons de session et les cookies de session. Grâce à ces données, les cybercriminels peuvent accéder aux systèmes sans nouvelle authentification, même lorsque des mots de passe forts et l’authentification multifacteur sont en place. Ces artefacts de session font activement l’objet d’échanges sur les marchés criminels et représentent un risque réel d’abus à grande échelle.

Grâce à la surveillance du dark web fournie par Passguard, AFAS obtient une visibilité sur les données de session et d’autres informations liées aux accès qui apparaissent dans l’écosystème criminel. Lorsque des données pertinentes sont identifiées, AFAS peut mettre fin de manière proactive aux sessions ou révoquer les accès, empêchant ainsi toute utilisation abusive avant que les clients ne soient impactés.

Cette approche permet à AFAS de réduire le risque d’incidents de grande ampleur similaires à des cas internationaux récents, où des attaquants ont obtenu un accès étendu au moyen de sessions volées. En agissant tôt, AFAS aide à empêcher qu’une seule infection ne se transforme en un incident de sécurité plus large.

Grâce à l’utilisation de Passguard, AFAS démontre une posture proactive dans la lutte contre les infostealers et dans la protection d’une large base d’utilisateurs contre les abus fondés sur les sessions.

En savoir plus sur cette coopération sur le site web d’AFAS (en néerlandais) :
https://klant.afas.nl/succesbeheer/infostealers-het-onzichtbare-computervirus