Compte Microsoft d'un employé piraté : que faire pendant la première heure ?

Prévenez immédiatement vos clients par une notification urgente ou par téléphone. Dites-leur de ne tenir aucun compte des derniers e-mails de facturation ou de changement de coordonnées bancaires. Si un client valide un virement pendant que vous êtes occupés à changer le mot de passe, réparer le préjudice sera bien plus complexe qu'une simple intervention technique.

Cliquer sur le bouton de déconnexion ne suffit pas toujours ; pensez aussi à vérifier les API et les applications tierces autorisées. Il arrive qu'ils associent une application externe au compte pour continuer à lire les e-mails via un jeton d'accès même après la fermeture de session. Inspectez impérativement la liste des applications d'entreprise et des autorisations accordées dans le panneau.

Gardez votre calme et ne supprimez aucun journal. Dans la panique, certains administrateurs vident entièrement la boîte de réception ou suppriment le compte, alors que vous aurez besoin de ces logs dans le cadre de la réglementation sur la protection des données et de l'obligation de notification des cyberincidents en Allemagne. Téléchargez sans attendre ces journaux d'audit qui font office de preuves.

ca nous est arrivve l'annee derniere... sautez surtout pas l'etape des regles les mecs redirigeaient et supprimaient auto tous les mails avec le mot facture on s'en etait rendu compte que 2 semaines plus tard malheureusement.

Une fois l'incident maîtrisé, je vous conseille de vous rapprocher de votre délégué à la protection des données. S'il s'avère que des données personnelles appartenant à des tiers ou des secrets commerciaux ont fuité, vous pourriez être tenus d'effectuer une notification officielle auprès de l'autorité de contrôle compétente et des clients concernés dans les délais légaux.

Qu'un prestataire payé 800 Euro par mois soit injoignable en pleine urgence, c'est le vrai problème de fond. N'avez-vous pas une clause de délai d'intervention dans votre contrat ? Une fois cette crise passée, remettez ce contrat à plat : un support qui ne répond pas dans l'heure n'apporte aucune garantie de sécurité.

Voici le récapitulatif des actions immédiates dans l'ordre : 1) Révoquer les sessions de l'utilisateur depuis la console centrale. 2) Supprimer les règles de transfert de la boîte mail. 3) Mettre à jour le mot de passe et les méthodes MFA. 4) Sauvegarder les logs de session des dernières 48 heures pour cet utilisateur. 5) Informer les équipes compta et opérations au sujet des e-mails frauduleux de changement de RIB.

En résumé, côté technique : déconnexion de toutes les sessions, changement de mot de passe, suppression des appareils de validation et nettoyage des règles de redirection obligatoires. Côté administratif, il faut prévenir les clients par téléphone et sauvegarder/archiver les logs système face au risque d'une éventuelle fuite de données. Pour ce qui est des termes du contrat avec votre prestataire de support, vous verrez ça plus tard.

Enregistré. Quand on essaie de tout changer en même temps, rien ne prend.

J'aimerais poser une question. bon une modification des coordonnées bancaires n'est jamais confirmée par le canal d'origine.

Je suis aussi curieux de savoir si d'autres font autrement.

C'est noté, merci.

Comment avez-vous résolu ce point ? Tout point non écrit est un point que les deux parties se rappelleront différemment plus tard.

Les environnements de test oubliés sont plus souvent des portes d'entrée que les systèmes de production. J'espère que cela vous sera utile.

Merci de partager le résultat. La réponse varie beaucoup selon le secteur il n'y a pas de règle générale.

Bien sûr cela change si votre situation est différente.

C'est vrai en théorie, mais ça ne marche pas ainsi en pratique. Commencez par un petit test, ne vous engagez pas sur tout d'un coup.

Une modification des coordonnées bancaires n'est jamais confirmée par le canal d'origine. Je le note au cas où.

Trois avis différents sont sortis, ils se complètent tous. Une modification des coordonnées bancaires n'est jamais confirmée par le canal d'origine.

Voilà, désolé si je me suis étendu.

Si vous partez dans cette direction, réglez cela dès le départ. Une sauvegarde non testée n'est pas une sauvegarde.

je vous conseille de ne pas vous presser... la réponse varie beaucoup selon le secteur, il n'y a pas de règle générale.

à vore place j'irais par cette voie.

Il faut faire une distinction ici. Aucun processus sans suivi ne s'améliore, car vous ne savez pas quoi corriger.