Une nouvelle méthode de validation a été ajoutée
Ce qui s’est passé
Un téléphone, une app ou une clé a été ajouté à la validation en deux étapes d’un compte. Normal quand quelqu’un configure un nouveau téléphone ; dangereux si c’est une autre personne, ou juste après une connexion depuis un nouveau pays : un attaquant garde ainsi l’accès.
Gravité
En général faible : cela va dans le résumé quotidien. Grave si une autre personne l’a ajoutée ou si le numéro a changé ; critique juste après une connexion depuis un nouveau pays.
Étapes: Microsoft 365
Appelez la personne (pas d’e-mail : sa boîte mail est peut-être entre d’autres mains) et demandez-lui si c’était elle.
Vérifiez ses méthodes de validation : centre d’administration Microsoft Entra → Utilisateurs (Users) → la personne → Méthodes d’authentification (Authentication methods). Supprimez tout téléphone ou app qu’elle ne reconnaît pas.
Ouvrir la page:
entra.microsoft.com
Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.Réinitialisez son mot de passe : centre d’administration Microsoft 365 → Utilisateurs → Utilisateurs actifs → la personne → Réinitialiser le mot de passe (Reset password). Donnez le nouveau par téléphone ou en personne.
Ouvrir la page:
admin.microsoft.com/#/users
Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.Déconnectez-la partout : centre d’administration Microsoft Entra → Utilisateurs (Users) → la personne → Révoquer les sessions (Revoke sessions). Cela déconnecte aussi un attaquant qui a copié sa session.
Ouvrir la page:
entra.microsoft.com
Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.
Étapes: Google Workspace
Appelez la personne (pas d’e-mail : sa boîte mail est peut-être entre d’autres mains) et demandez-lui si c’était elle.
Vérifiez ses réglages de validation : page de l’utilisateur → Sécurité → Validation en deux étapes et Informations de récupération. Retirez les téléphones ou clés qu’elle ne reconnaît pas.
Ouvrir la page:
admin.google.com/ac/users
Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.Réinitialisez son mot de passe : console d’administration Google → Annuaire → Utilisateurs → la personne → Réinitialiser le mot de passe. Donnez le nouveau par téléphone ou en personne.
Ouvrir la page:
admin.google.com/ac/users
Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.Déconnectez-la partout : page de l’utilisateur → Sécurité → Cookies de connexion → Réinitialiser. Cela met aussi fin à une session copiée par un attaquant.
Ouvrir la page:
admin.google.com/ac/users
Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.
Vérifier que c’est réglé
C’est réglé quand la personne confirme l’activité, ou quand le mot de passe est nouveau, toutes les sessions fermées et qu’aucune méthode, règle ou application inconnue ne reste. Ojava ne lève plus d’alerte pour elle.
Quand appeler votre prestataire
Appelez votre prestataire informatique maintenant si la personne n’a pas fait cela, ou en cas de doute.