Microsoft alerte près de trois millions d’abonnés à Microsoft 365 Personnel ou Famille concernant des achats potentiellement non autorisés liés à l’ajout de Copilot. L’entreprise envoie un courriel à ces utilisateurs pour les informer et les guider dans la vérification de leurs abonnements.
L’envoi massif de courriels concerne les clients ayant souscrit à un abonnement Microsoft 365 Personnel ou Famille et ayant ensuite vu Copilot ajouté à leur forfait. Microsoft indique qu’il a détecté des activités suspectes suggérant que ces ajouts n’ont pas été effectués par les utilisateurs eux-mêmes.
Dans le courriel, Microsoft invite les abonnés concernés à vérifier les détails de leur abonnement via leur compte Microsoft. Ils sont encouragés à examiner l’historique de leurs achats et à signaler toute transaction qu’ils ne reconnaissent pas. L’entreprise précise qu’elle remboursera automatiquement les frais liés à Copilot pour les abonnements ajoutés sans consentement.
« Nous enquêtons sur cet incident et prenons des mesures pour empêcher que cela ne se reproduise », a déclaré Microsoft dans son message. L’entreprise n’a pas précisé à ce stade la nature exacte de la faille de sécurité ou de la méthode utilisée pour ajouter Copilot sans autorisation.
Copilot est un assistant d’intelligence artificielle intégré à Microsoft 365, offrant des fonctionnalités d’aide à la rédaction, de résumé de documents et de création de contenu. Son ajout à un abonnement Microsoft 365 entraîne un coût supplémentaire.