Des clients signalent des messages étranges venant de votre adresse, vous recevez des alertes de connexions inconnues, ou des e-mails disparaissent de votre boîte. À ce moment-là, chaque heure compte.
Comment reconnaître un compte piraté
- Vos contacts reçoivent des messages que vous n'avez pas écrits.
- Le dossier «Envoyés» contient des e-mails inconnus, ou il a été vidé.
- Vous voyez des connexions depuis des pays où vous n'êtes pas allé.
- Les réponses à vos e-mails n'arrivent plus, car elles sont redirigées.
Les 30 premières minutes
- Changez le mot de passe depuis un appareil de confiance. Si votre propre ordinateur est infecté, l'attaquant voit immédiatement le nouveau mot de passe.
- Déconnectez toutes les sessions. La plupart des fournisseurs permettent de déconnecter tous les appareils en une fois.
- Activez la double authentification si ce n'est pas encore fait.
- Vérifiez les règles. Les attaquants créent volontiers des transferts ou des règles qui copient ou suppriment discrètement des e-mails. Ces règles survivent à un changement de mot de passe.
- Supprimez les applications connectées que vous ne connaissez pas.
Prévenir clients et partenaires
Les boîtes piratées servent souvent à la fraude à la facture : l'attaquant lit en silence, attend une facture ouverte, puis envoie au nom de votre entreprise une «nouvelle coordonnée bancaire». Informez brièvement vos principaux clients et demandez-leur de toujours confirmer par téléphone tout changement de coordonnées de paiement.
Comprendre comment c'est arrivé
Sans en connaître la cause, cela se reproduira. Les voies les plus fréquentes sont une fausse page de connexion, un mot de passe aussi utilisé sur un autre service piraté, ou un logiciel malveillant sur un appareil. Faites contrôler les appareils concernés avant de vous y reconnecter.
Signaler l'incident
En Suisse, les cyberincidents peuvent être signalés à l'Office fédéral de la cybersécurité (OFCS). Si de l'argent a été perdu, le cas relève aussi de la police. Si des données personnelles de clients sont touchées, vérifiez si la loi sur la protection des données impose une annonce au Préposé fédéral à la protection des données et à la transparence. En cas de doute, faites-vous conseiller.
Pour que cela ne se reproduise pas
La double authentification pour toutes les boîtes, un gestionnaire de mots de passe au lieu de mots de passe réutilisés et une courte formation aux faux e-mails évitent la plupart de ces cas. Plus d'informations dans notre guide Sécurité informatique pour PME.
Cela vient de vous arriver ? Appelez le +41 79 122 10 94 ou consultez nos prestations.