Une réinitialisation du mot de passe met-elle fin au piratage d'une boîte mail ?

Pas toujours. Les attaquants qui prennent le contrôle d'une boîte mettent souvent en place des moyens de rester qui survivent à un nouveau mot de passe. Vérifiez et supprimez tout ceci : les sessions actives et jetons d'actualisation, qu'il faut révoquer explicitement ; les méthodes MFA enregistrées par l'attaquant, comme un nouveau numéro ou une application d'authentification ; les règles de boîte qui transfèrent les e-mails vers une adresse externe, déplacent les messages sur les factures ou la sécurité vers un dossier discret, ou suppriment les réponses ; le transfert automatique réglé dans les paramètres ; les mots de passe d'application et applications tierces connectées ayant accès au courrier ; et les accès délégués à un autre compte. Regardez ensuite ce qui a été fait pendant ce temps : messages envoyés, fichiers partagés, contacts exportés. Dans Microsoft 365 et Google Workspace, le journal d'audit montre ces changements horodatés. Notez ce que vous trouvez, car cela détermine qui doit être prévenu et si l'incident doit être notifié.

← Les 29 questions sur Phishing et suites d'un e-mail piégéTous les thèmes