ojava
Commencer l’essai gratuit

Tous les guides

Nombreux fichiers téléchargés d’un coup

Ce qui s’est passé

Un compte a téléchargé un nombre inhabituel de fichiers en peu de temps. Cela peut être légitime (un nouvel ordinateur) ou quelqu’un qui copie vos données.

Gravité

Grave : à traiter aujourd’hui.

Étapes: Microsoft 365

  1. Appelez la personne (pas d’e-mail : sa boîte mail est peut-être entre d’autres mains) et demandez-lui si c’était elle.

  2. Si ce n’était pas elle : bloquez la connexion. Centre d’administration Microsoft 365 → Utilisateurs (Users) → Utilisateurs actifs (Active users) → la personne → Bloquer la connexion (Block sign-in).

    Ouvrir la page: admin.microsoft.com/#/users
    Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.

  3. Réinitialisez son mot de passe : centre d’administration Microsoft 365 → Utilisateurs → Utilisateurs actifs → la personne → Réinitialiser le mot de passe (Reset password). Donnez le nouveau par téléphone ou en personne.

    Ouvrir la page: admin.microsoft.com/#/users
    Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.

  4. Déconnectez-la partout : centre d’administration Microsoft Entra → Utilisateurs (Users) → la personne → Révoquer les sessions (Revoke sessions). Cela déconnecte aussi un attaquant qui a copié sa session.

    Ouvrir la page: entra.microsoft.com
    Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.

  5. Regardez ses connexions récentes : centre d’administration Microsoft Entra → Utilisateurs → la personne → Journaux de connexion (Sign-in logs). Notez les pays et appareils qu’elle ne reconnaît pas.

    Ouvrir la page: entra.microsoft.com
    Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.

Étapes: Google Workspace

  1. Appelez la personne (pas d’e-mail : sa boîte mail est peut-être entre d’autres mains) et demandez-lui si c’était elle.

  2. Si ce n’était pas elle : console d’administration Google → Annuaire (Directory) → Utilisateurs (Users) → la personne → Suspendre l’utilisateur (ou réinitialisez le mot de passe, étape suivante).

    Ouvrir la page: admin.google.com/ac/users
    Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.

  3. Réinitialisez son mot de passe : console d’administration Google → Annuaire → Utilisateurs → la personne → Réinitialiser le mot de passe. Donnez le nouveau par téléphone ou en personne.

    Ouvrir la page: admin.google.com/ac/users
    Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.

  4. Déconnectez-la partout : page de l’utilisateur → Sécurité → Cookies de connexion → Réinitialiser. Cela met aussi fin à une session copiée par un attaquant.

    Ouvrir la page: admin.google.com/ac/users
    Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.

  5. Regardez ses connexions récentes : console d’administration Google → Rapports → Audit et enquête → Événements du journal des utilisateurs, filtrés sur la personne.

    Ouvrir la page: admin.google.com/ac/reporting/audit/user_accounts
    Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.

Vérifier que c’est réglé

C’est réglé quand la personne confirme l’activité, ou quand le mot de passe est nouveau, toutes les sessions fermées et qu’aucune méthode, règle ou application inconnue ne reste. Ojava ne lève plus d’alerte pour elle.

Quand appeler votre prestataire

Appelez votre prestataire informatique maintenant si la personne n’a pas fait cela, ou en cas de doute.