ojava
Commencer l’essai gratuit

Tous les guides

Une application a reçu l’accès aux e-mails ou fichiers

Ce qui s’est passé

Quelqu’un a autorisé une application externe à lire ou envoyer des e-mails, ou à lire des fichiers. Les applications malveillantes s’en servent pour tout copier sans mot de passe.

Gravité

Grave : à traiter aujourd’hui.

Étapes: Microsoft 365

  1. Appelez la personne (pas d’e-mail : sa boîte mail est peut-être entre d’autres mains) et demandez-lui si c’était elle.

  2. Supprimez l’application : centre d’administration Microsoft Entra → Applications d’entreprise (Enterprise applications) → l’application → Propriétés (Properties) → Supprimer (Delete) (ou Autorisations (Permissions) → Révoquer).

    Ouvrir la page: entra.microsoft.com
    Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.

  3. Empêchez le personnel d’approuver seul des applications : centre d’administration Microsoft Entra → Applications d’entreprise → Consentement et autorisations (Consent and permissions) → autorisez le consentement seulement pour les éditeurs vérifiés.

    Ouvrir la page: entra.microsoft.com
    Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.

  4. Déconnectez-la partout : centre d’administration Microsoft Entra → Utilisateurs (Users) → la personne → Révoquer les sessions (Revoke sessions). Cela déconnecte aussi un attaquant qui a copié sa session.

    Ouvrir la page: entra.microsoft.com
    Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.

Étapes: Google Workspace

  1. Appelez la personne (pas d’e-mail : sa boîte mail est peut-être entre d’autres mains) et demandez-lui si c’était elle.

  2. Supprimez l’application : page de l’utilisateur → Sécurité → Applications connectées → l’application → Supprimer. Pour la bloquer pour tous : Sécurité → Accès et contrôle des données → Commandes des API → Gérer l’accès des applications tierces.

    Ouvrir la page: admin.google.com/ac/owl/list?tab=apps
    Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.

  3. Déconnectez-la partout : page de l’utilisateur → Sécurité → Cookies de connexion → Réinitialiser. Cela met aussi fin à une session copiée par un attaquant.

    Ouvrir la page: admin.google.com/ac/users
    Tapez l’adresse vous-même ou utilisez votre favori : ne suivez jamais un lien d’un e-mail inattendu.

Vérifier que c’est réglé

C’est réglé quand l’application est supprimée et que le personnel ne peut plus approuver seul des applications inconnues.

Quand appeler votre prestataire

Appelez votre prestataire informatique maintenant si la personne n’a pas fait cela, ou en cas de doute.