Le téléphone perso d'un employé a été piraté, il contient des données de la boîte — que faire immédiatement ?

Faites immédiatement passer le téléphone en mode avion à l'employé et retirez la carte SIM. Le malware SMS suspect lit peut-être les SMS en arrière-plan et intercepte les codes 2FA entrants. Sans couper la réception des SMS de l'opérateur, les réinitialisations de mot de passe que vous ferez depuis un PC risquent aussi d'être compromises.

Vérifiez les autorisations OAuth sur votre serveur de messagerie. Le logiciel malveillant a pu récupérer un token d'API persistant via le client mail de l'appareil. Même si vous changez le mot de passe, s'il y a une application inconnue dans la liste des applications d'entreprise autorisées (third-party apps), son accès restera actif.

Dans le cadre du DSGVO, le compte à rebours de 72 heures pour la notification commence dès que la violation est constatée. Vérifiez si le cahier des charges contient des données personnelles et consultez l'accord de protection des données de l'organisme public qui a lancé l'appel d'offres. Si le risque est élevé, vous devrez faire une pré-notification auprès du délégué régional à la protection des données (Landesdatenschutzbeauftragter).

L'année dernière, lors d'un cas de phishing similaire, le compte d'un de nos architectes a été piraté. On a fermé les sessions dans les 2 premières heures, et l'analyse des logs a montré que seulement 3 e-mails de la boîte de réception avaient été aspirés. On a dépensé 1.400 EUR pour une expertise informatique externe, mais l'autorité de protection des données n'a infligé aucune amende.

Checklist des 3 premières heures : 1) Isoler l'appareil du réseau (mode avion et retrait de la SIM), 2) Révoquer toutes les sessions depuis la console admin et renouveler mdp/MFA, 3) Exporter les logs de téléchargement cloud des dernières 24 heures, 4) Avertir les autres collaborateurs de l'entreprise contre ce même piège par SMS.

Est-ce qu'un profil pro séparé (sandbox) était installé sur l'appareil perso de l'employé pour la messagerie pro, ou est-ce qu'il était configuré directement en IMAP sur l'appli mail locale ? L'appareil est sous Android ou iOS ? Ces détails sont cruciaux pour déterminer si la donnée a pu fuiter.

est-ce qu'on doit aussi changer le mot de passe du Wi-Fi partagé du bureau ? l'employé était connecté au réseau du bureau hier avec ce téléphone est-ce que les autres ordinateurs là-bas ont pu être infectés ?

si vous avez pas de charte byod n'effacez surtout pas tout l'appareil a distance. l'année dernière un pote a complètement effacé le tel d'un employé, le gars est allé aux prud'hommes pcq il avait perdu les photos de mariage de ses gosses et il a gagné.

Ne manquez rien : La plupart des pertes de temps s'accumulent sur les tâches en attente de validation.

Je le note au cas où.

Je ne savais pas ça.

J'aurais une question, sans vouloir m'éloigner du sujet. Ce qui nous faisait perdre le plus de temps, c'était l'absence de clarté sur qui prenait les décisions.

Voilà, désolé si je me suis étendu.

Je suis dans la même situation, c'est pourquoi je pose la question. Tout va bien les trois premiers mois, les problèmes arrivent au quatrième.

Je suis aussi curieux de savoir si d'autres font autrement.

J'ai été soulagé en lisant cette réponse, donc ce n'est pas seulement mon cas. Si le chemin de notification est long, la notification n'arrive pas ; une notification manquante signifie un événement détecté tardivement.

Je me pose aussi la question. Aucun processus sans suivi ne s'améliore, car vous ne savez pas quoi corriger.

Corrigez-moi si je me trompe.

Je suis d'accord. Commencez par un petit test ne vous engagez pas sur tout d'un coup.

Corrigez-moi si je me trompe.

Je suis entièrement d'accord. Quand on décide sans mesurer, on revient toujours au même point.

N'hésitez pas à demander, celui qui ne demande pas paie toujours plus cher. Bon courage.

Je vais résumer le sujet car plusieurs réponses différentes ont été données. Prendre des notes pendant deux semaines donne de meilleurs résultats qu'une estimation de six mois.

Corrigez-moi si je me trompe.

Je suis dans la même situation, c'est pourquoi je pose la question. Commencez par un petit test ne vous engagez pas sur tout d'un coup.

Bon courage.