ojava
Commencer l’essai gratuit

Tous les guides

Quelqu’un a reçu l’accès à une boîte mail

Ce qui s’est passé

Une personne (ou une adresse externe) peut maintenant ouvrir la boîte d’une autre ou envoyer en son nom. Les assistants en ont besoin ; les attaquants s’en servent pour lire et envoyer sans être vus.

Gravité

Grave ; critique quand l’accès va à une adresse hors de l’entreprise.

Étapes: Microsoft 365

  1. Appelez la personne (pas d’e-mail : sa boîte mail est peut-être entre d’autres mains) et demandez-lui si c’était elle.

  2. Vérifiez qui peut ouvrir la boîte : centre d’administration Exchange → Boîtes aux lettres (Mailboxes) → la boîte → Délégation (Delegation). Retirez Lire et gérer, Envoyer en tant que ou Envoyer de la part de pour toute personne qui ne doit pas l’avoir.

    Ouvrir la page: admin.exchange.microsoft.com/#/mailboxes
    Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.

  3. Réinitialisez son mot de passe : centre d’administration Microsoft 365 → Utilisateurs → Utilisateurs actifs → la personne → Réinitialiser le mot de passe (Reset password). Donnez le nouveau par téléphone ou en personne.

    Ouvrir la page: admin.microsoft.com/#/users
    Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.

  4. Déconnectez-la partout : centre d’administration Microsoft Entra → Utilisateurs (Users) → la personne → Révoquer les sessions (Revoke sessions). Cela déconnecte aussi un attaquant qui a copié sa session.

    Ouvrir la page: entra.microsoft.com
    Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.

Étapes: Google Workspace

  1. Appelez la personne (pas d’e-mail : sa boîte mail est peut-être entre d’autres mains) et demandez-lui si c’était elle.

  2. Vérifiez les délégués Gmail : dans son Gmail → Paramètres → Voir tous les paramètres → Comptes → Accorder l’accès à votre compte. Retirez toute personne qui ne doit pas lire ses e-mails.

    Ouvrir la page: mail.google.com/mail/u/0/#settings/accounts
    Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.

  3. Réinitialisez son mot de passe : console d’administration Google → Annuaire → Utilisateurs → la personne → Réinitialiser le mot de passe. Donnez le nouveau par téléphone ou en personne.

    Ouvrir la page: admin.google.com/ac/users
    Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.

  4. Déconnectez-la partout : page de l’utilisateur → Sécurité → Cookies de connexion → Réinitialiser. Cela met aussi fin à une session copiée par un attaquant.

    Ouvrir la page: admin.google.com/ac/users
    Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.

Vérifier que c’est réglé

C’est réglé quand seules les personnes autorisées gardent l’accès et que la titulaire de la boîte le confirme.

Quand appeler votre prestataire

Appelez votre prestataire informatique maintenant si la personne n’a pas fait cela, ou en cas de doute.