Inviamo email a nome di altri dai nostri account Gmail, la contabilità ha inviato 50k

anche a me hanno hackerato gmail. nonostante gmail abbia cambiato la password continuano a mandare mail. onestamente ho perso 10 minuti con google per attivare la 2fa e prendere i backup codes. 6 mesi zero problemi

è successo perché la 2FA di google era spenta? se era attiva come fa l'hacker a entrare senza password? forse non è l'account ma l'account relay (SMTP) ad essere stato violato?

aggiungete subito SPF / DKIM / DMARC. controllate la sezione 'Mail Forwarding' nelle impostazioni di Gmail, vedete se ci sono inoltri non autorizzati.

mandate una mail urgente ai clienti, scrivete 'istruzioni contabili solo tramite il numero X, non fidatevi delle mail'.

aprite Google Security Checkup (myaccount.google.com/security-checkup) e passate in rassegna tutti gli account Gmail dell'azienda. controllate dispositivi di accesso e app passwords su ogni account.

su questo punto non sono d'accordo. la risposta varia molto in base al settore non esiste una regola generale.

cercare di farlo da soli è la strada più costosa.

Argomento molto attuale. Quando prendi una decisione, guarda prima quali dati hai a disposizione.

Il tempo che impiegate a rilevare un problema ne determina direttamente il costo. Buon lavoro.

Scusate, ma questo non vale in ogni caso. Se è la prima volta, inizia in piccolo il ridimensionamento viene dopo.

Il tempo che impiegate a rilevare un problema ne determina direttamente il costo. Se scrivete qui il risultato, sarà utile anche ad altri.

breeve riassunto per i nuovi arrivati: Inizia con un piccolo test, non impegnarti subito su tutto.

naturalmente cambia se la vostra situazione è diversa.

breve riassunto per i nuovi arrivati: Un backup non testato non è un backup.

vi spiego come si fa in pratica. boh cercare di farlo da soli è la strada più costosa.

questa è la mia opinione non la scrivo come verità assoluta.

Bisogna fare una distinzione qui. La maggior parte degli incidenti non inizia da una vulnerabilità, ma da una password trapelata.

Spero che le sia utile.

Sono d'accordo.

Ho lavorato a lungo su questo. Se permessi e ambito non sono scritti, quel test non deve iniziare.

Correggetemi se sbaglio.

Corretto.

Sono d'accordo in parte, in parte no. Se permessi e ambito non sono scritti, quel test non deve iniziare.

Le decisioni affrettate diventano decisioni da correggere sei mesi dopo. Confermato dall'esperienza.

Racconto cosa mi è successo, magari vi è utile. Inizia con un piccolo test, non impegnarti subito su tutto.

Buon lavoro.

Grazie mille, mi è stato molto utile. Prendere misure senza fare un inventario lascia aperta una porta che non vedi.

Sono curioso di sapere se qualcuno lo fa in modo diverso.