une vague de phishing a touché toute l'entreprise, 30 personnes ont cliqué sur le lien — on fait quoi ?

cliquer sur du phishing c'est normal, 100 personnes tombent là-dedans par semaine puis l'important c'est ce qu'on fait maintenant. genre si y'a eu téléchargement (malware installé), c'est ça l'inquiétude

30 personnes ont donné leurs identifiants mais lesquels ont donné le mot de passe ou le code 2FA ? lesquels ont juste 'cliqué' sans donner d'infos ?

analysez les en-têtes des mails, trouvez l'IP du serveur mail fake. vérifiez dans les logs antivirus si un malware a été détecté.

PS : c'est demandé plus bas, j'ai répondu dans le deuxième message.

urgent : changer les mots de passe des 30 (forcer via le canal mail un produit antivirus), activer l'MFA pour toute l'entreprise, ajouter l'adresse du mail phishing à la liste spam. à faire en 1 jour.

préviens les clients, pas de dégâts. vous êtes victime d'une infraction les clients l'apprendront de toute façon ailleurs. si tu dis 'on a maîtrisé la situation', ton image reste meilleure.

Je n'ai aucune expérience en attaque de phishing, c'est pourquoi je pose la question. Tout va bien les trois premiers mois, les problèmes arrivent au quatrième.

Prendre une mesure sans faire d'inventaire, c'est laisser une porte ouverte sans le savoir. J'espère que cela vous sera utile.

Vous avez raison.

Je suis intéressé. Les environnements de test oubliés sont plus souvent des portes d'entrée que les systèmes de production.

Merci de partager le résultat. La plupart des pertes de temps s'accumulent sur les tâches en attente de validation.

Tout point non écrit est un point que les deux parties se rappelleront différemment plus tard. Si vous écrivez le résultat ici, cela aidera aussi d'autres personnes.

Je suis intéressé.

Je ne savais pas ça. Si l'autorisation et le périmètre ne sont pas écrits, ne lancez pas ce test.

Bon courage.

Exact.

J'y pensais aussi. Essayer de faire cela seul est la voie la plus coûteuse.

Je le note au cas où.

Mon regard a changé après avoir vécu cela. La réponse varie beaucoup selon le secteur, il n'y a pas de règle générale.

Je suis aussi curieux de savoir si d'autres font autrement.

je partage mon expérience. si vous grondez les fausses alertes plus personne ne signalera rien.

une modification des coordonnées bancaires n'est jamais confirmée par le canal d'origine... à votre place j'irais par cette voie.

Enregistré.

Si j'ai bien compris vous dites que : L'erreur commise du côté de attaque de phishing est généralement réversible, mais coûteuse.

Bon courage.

il faut faire une distinction ici... ce qui nous faisait perdre le plus de temps, c'était l'absence de clarté sur qui prenait les décisions.

ce qui nous faisait perdre le plus de temps c'était l'absence de claté sur qui prenait les décisions. c'est mon avis, je ne l'écris pas comme une vérité absolue.