Que faire pour les données de notre entreprise après l'attaque contre l'opérateur télécom ?

Première chose à faire : voyez avec votre banque pour instaurer une règle de validation stricte sur les prélèvements automatiques. Que seules les entreprises préalablement définies puissent débiter le compte, et que toute nouvelle demande passe par l'accord de la compta. Les pirates jouent souvent sur cette faille.

Si vous avez des doubles authentifications par SMS sur les boîtes mail pro ou les comptes bancaires, basculez-les d'urgence sur des applications d'authentification. Si des accès ont été obtenus dans l'infrastructure de l'opérateur, il y a un risque d'interception des codes SMS via le swap de SIM.

Faites une note interne urgente à tous les salariés : interdiction de cliquer sur le moindre lien dans un SMS ou mail qui semble venir de l'opérateur. Les faux messages du type « Facture impayée » ou « Ligne restreinte » vont se multiplier dans les prochains jours.

On était clients chez un autre fournisseur qui a eu une fuite similaire il y a deux mois. Deux semaines après les faits, notre compta a reçu un faux mail de facture de 840 euros qui imitait parfaitement l'opérateur. Même notre numéro client était exact, on l'a vu au dernier moment. Soyez ultra vigilants.

L'espace pro de l'opérateur contenait-il des redirections d'IP fixes ou des paramètres d'accès à distance pour vos bureaux ? Avez-vous demandé des précisions à l'opérateur pour savoir si les pirates ont juste eu les données de facturation ou aussi des droits d'administration réseau ?

edit : j'ai corrigé quelques fautes de frappe.

on est chez le meme operateur c'est la panique depuis hier matin... on a direct appele la banque pour bloquer les mandats sepa... franchement on a aussi briefé la comptable de pas repondre aux mails inconnus.

En cas de fuite de données d'identité d'entreprise et de coordonnées bancaires suite à un cyberincident, les notifications officielles de l'opérateur doivent être archivées avec soin et les mouvements bancaires contrôlés quotidiennement.

L'an dernier après une fuite similaire, ils ont tenté de faire du SIM swapping sur la ligne pro d'un de nos partenaires. Par chance, il a remarqué en pleine nuit que son téléphone n'avait plus de réseau et a appelé la banque direct pour geler les comptes. Si vous avez une perte de réseau inexpliquée sur vos lignes, réagissez immédiatement.

merci pour votre retour. genre la plupart des incidents ne viennent pas d'une faille, mais d'un mot de passe divulgué.

le vrai problème n'est pas le chiffre, mais la base sur laquelle il est calculé. bien sûr, cela change si votre situation est différente.

Je suis d'accord, j'aimerais même souligner ce point. Essayer de faire cela seul est la voie la plus coûteuse.

Tous ceux qui se pressent sur gestion d'une attaque télécom se heurtent au même obstacle. Bon courage.

Nous avons vécu presque la même chose l'année dernière. Si vous ne formalisez pas cela par écrit dès le départ des disputes éclateront plus tard.

Vous avez raison, je suis aussi passé par là. Le vrai problème n'est pas le chiffre, mais la base sur laquelle il est calculé.

Vous avez raison. Tout va bien les trois premiers mois, les problèmes arrivent au quatrième.

À votre place, j'irais par cette voie.

Je suis une petite entreprise laissez-moi expliquer de mon point de vue. Les décisions hâtives finissent par être corrigées six mois plus tard.

Si l'autorisation et le périmètre ne sont pas écrits ne lancez pas ce test. Corrigez-moi si je me trompe.

Exact.

Il y a un point que je ne comprends pas. Prendre une mesure sans faire d'inventaire, c'est laisser une porte ouverte sans le savoir.

À votre place, j'irais par cette voie.

Je vais raconter ce qui m'est arrivé, ça pourrait vous servir. Une sauvegarde non testée n'est pas une sauvegarde.

Les solutions qui fonctionnent à petite échelle s'effondrent en grandissant, j'ai appris cela trop tard. Bon courage.

Je suis d'accord en partie, pas en partie. du coup si vous obtenez trois réponses différentes sur un sujet la question est mal posée.

N'hésitez pas à demander, celui qui ne demande pas paie toujours plus cher. Je suis aussi curieux de savoir si d'autres font autrement.