Attaque informatique où l’attaquant cherche secrètement à s’insérer dans le flux de communication entre deux victimes dans le but de l’observer ou de l’altérer. Dans un tel scénario, chaque partie ne communique sans le savoir qu’avec l’attaquant, qui se charge ensuite de relayer les messages de part et d’autre. Ce type d’attaque est très courant notamment sur les réseaux publics (WiFi de gares, d’hôtels…). Il est possible de s’en prémunir avec l’établissement d’un réseau privé virtuel (VPN).
La France a inventé le concept de Man-in-the-Middle dès la fin du XIXe siècle avec l’apparition des Vaudevilles