# Un compte administrateur est apparu et personne ne se souvient de l'avoir créé. Que faire ?

Traitez-le comme un incident tant que vous n'avez pas d'explication. Créer de nouveaux comptes administrateur est un moyen courant pour les attaquants de garder un accès, et ces comptes portent souvent des noms anodins, comme une variante d'un compte de service ou de support. Ne le supprimez pas tout de suite : désactivez-le, notez son nom, sa date de création et qui ou quoi l'a créé, et conservez les journaux de l'annuaire et du système qui le montrent avant qu'ils ne soient écrasés. Demandez ensuite aux interlocuteurs évidents, comme votre prestataire informatique ou un éditeur de logiciel, s'ils l'ont créé. Si personne ne l'a fait, cherchez ce qui a changé au même moment, réinitialisez depuis un appareil sain les mots de passe des autres administrateurs et appelez votre prestataire de réponse à incident. Le compte lui-même est une preuve d'identité qu'un capteur réseau ne voit pas ; NetSenX montre si les hôtes utilisés à ce moment-là ont commencé à balayer le réseau ou à ouvrir de nouvelles sessions vers des serveurs.

FAQ: [Ai-je été piraté ?](https://netsenx.com/fr/faq/signs) · https://netsenx.com/fr/faq/an-administrator-account-appeared-that-nobody-created

## À lire ensuite

- https://netsenx.com/fr/is-someone-inside-your-network
- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing

## Questions liées

- [Un serveur envoie des données la nuit. Que faut-il vérifier ?](https://netsenx.com/fr/faq/a-server-sends-data-out-at-night-what-to-check)
- [Notre adresse IP publique figure sur une liste de blocage. Cela veut-il dire que nous avons été piratés ?](https://netsenx.com/fr/faq/our-ip-address-is-on-a-blocklist-are-we-hacked)
- [Un collègue dit que la souris a bougé toute seule. Quelqu'un contrôle-t-il l'ordinateur ?](https://netsenx.com/fr/faq/the-mouse-moved-by-itself-is-someone-controlling-the-computer)
- [Comment examiner un ordinateur suspect sans alerter l'attaquant ?](https://netsenx.com/fr/faq/how-to-check-a-suspicious-computer-without-alerting-the-attacker)
- [Comment savoir si le réseau de mon entreprise est compromis ?](https://netsenx.com/fr/faq/how-do-i-know-if-my-business-network-has-been-compromised)