Votre email professionnel a été piraté ?

Dans l'ordre : 1) Changez le mot de passe IMMÉDIATEMENT depuis un appareil sain (pas depuis le poste compromis). 2) Activez l'authentification à deux facteurs (MFA). 3) Vérifiez et supprimez toute règle de transfert ou redirection automatique. 4) Forcez la déconnexion de toutes les sessions actives. 5) Prévenez vos contacts qu'ils ont peut-être reçu des emails frauduleux. 6) Appelez-nous pour un audit complet. Plus vous agissez vite, moins l'attaquant peut faire de dégâts.

Signaux clairs : vos contacts reçoivent des emails que vous n'avez pas envoyés, votre mot de passe ne fonctionne plus, des connexions depuis l'étranger apparaissent dans le journal de votre compte, des règles de transfert que vous n'avez pas créées existent, du spam massif part de votre adresse. Si un seul de ces signes est présent, traitez l'incident comme un piratage avéré.

Trois méthodes principales : 1) Phishing — un email frauduleux vous fait saisir votre mot de passe sur un faux site. C'est de loin la plus courante. 2) Réutilisation de mot de passe — un site externe a été piraté, l'attaquant essaie le même mot de passe sur votre messagerie pro. 3) Malware sur le poste — un keylogger enregistre votre mot de passe quand vous le tapez. La protection : MFA obligatoire + formation anti-phishing.

Le tarif dépend de l'ampleur de l'incident : nombre de boîtes touchées, nécessité d'une analyse forensique poussée, présence ou non d'un poste infecté ou d'un réseau compromis, périmètre de la sécurisation post-incident. Devis ferme communiqué dès le diagnostic.

Oui, si l'incident a entraîné une fuite de données personnelles (vos emails contiennent forcément des données personnelles : contacts, échanges clients, RH, etc.). Délai légal : 72h après la prise de connaissance. La déclaration se fait sur le portail CNIL. On vous accompagne dans la procédure : qualification de l'incident, calcul du risque pour les personnes, rédaction de la notification.

Potentiellement oui, surtout si l'accès a duré plusieurs jours. Beaucoup d'attaquants téléchargent l'intégralité de la boîte avant d'être détectés (pour exploiter ensuite le contenu : fraude au président, chantage, revente de données). Un audit du journal d'accès permet souvent d'estimer l'ampleur. Dans le doute : informer les personnes potentiellement concernées et déclarer à la CNIL.

Cinq mesures essentielles : 1) MFA obligatoire sur TOUTES les boîtes (Microsoft 365, Google, etc.). 2) Mots de passe uniques, gérés par un gestionnaire (Bitwarden, 1Password). 3) Formation anti-phishing pour vos collaborateurs (avec simulations régulières). 4) Surveillance des règles de boîte (alerte sur création de règle suspecte). 5) EDR sur tous les postes pour détecter les malwares qui voleraient les identifiants. On déploie tout ça dans nos contrats infogérance.