Des e-mails sont envoyés au nom d'autres personnes depuis nos comptes Gmail, la compta a envoyé 50k

mon gmail s'est aussi fait hacker. du coup malgré le changement de mot de passe, des mails partent. j'ai galéré 10 min chez google pour activer la 2FA et récupérer les codes de secours. 6 mois aucun souci

c'était arrivé parce que la 2FA était désactivée chez google ? si elle est active, comment le hacker se connecte sans mot de passe ? peut-être que c'est pas le compte mais le compte relay e-mail (SMTP) qui a été hacké ?

ajoutez tout de suite SPF / DKIM / DMARC. vérifiez la section 'Mail Forwarding' dans les paramètres gmail, y'a pas de redirection non autorisée ?

envoie un mail urgent aux clients, mets 'les instructions comptables passent uniquement par le numéro X, ne croyez pas les mails'.

ouvre le bilan de sécurité google (myaccount.google.com/security-checkup), passe tous les comptes gmail de la boîte. sur chaque compte, vérifie les appareils connectés et les mots de passe d'app.

je ne suis pas d'accord sur ce point. la répponse varie beaucoup selon le secteur, il n'y a pas de règle générale.

essayer de faire cela seul est la voie la plus coûteuse.

Sujet très actuel. Avant de décider, regardez quelles données vous avez en main.

Le temps que vous mettez à détecter un problème détermine directement son coût. Bon courage.

Désolé, mais ce n'est pas vrai dans tous les cas. Si c'est une première, commencez petit, l'échelle viendra plus tard.

Le temps que vous mettez à détecter un problème détermine directement son coût. Si vous écrivez le résultat ici, cela aidera aussi d'autres personnes.

résumé rapide pour les nouveaux : Commencez par un petit test ne vous engagez pas sur tout d'un coup.

bien sûr, cela change si votre situation est différente.

résumé rapide pour les nouveaux : Une sauvegarde non testée n'est pas une sauvegarde.

je vais expliquer comment c'est fait en pratique et essayer de faire cela seul est la voie la plus coûteuse.

c'est mon avis je ne l'écris pas cmome une vérité absolue.

Il faut faire une distinction ici. La plupart des incidents ne viennent pas d'une faille, mais d'un mot de passe divulgué.

J'espère que cela vous sera utile.

Je suis d'accord.

J'ai travaillé longtemps sur ce sujet. Si l'autorisation et le périmètre ne sont pas écrits ne lancez pas ce test.

Corrigez-moi si je me trompe.

Exact.

Je suis d'accord en partie, pas en partie. Si l'autorisation et le périmètre ne sont pas écrits, ne lancez pas ce test.

Les décisions hâtives finissent par être corrigées six mois plus tard. C'est confirmé par l'expérience.

Je vais raconter ce qui m'est arrivé, ça pourrait vous servir. Commencez par un petit test, ne vous engagez pas sur tout d'un coup.

Bon courage.

Merci beaucoup, cela m'a été très utile. Prendre une mesure sans faire d'inventaire, c'est laisser une porte ouverte sans le savoir.

Je suis aussi curieux de savoir si d'autres font autrement.