Depuis plusieurs jours, les équipes de Pixel IS font face à une multiplication d’incidents informatiques. Faux documents Adobe, invitations SharePoint frauduleuses, comptes de messagerie compromis, sites Internet attaqués… Les demandes d’assistance se succèdent, y compris de la part d’entreprises que nous n’accompagnons pas habituellement.
Nous ne pouvons pas affirmer que toutes ces attaques sont liées. En revanche, leur accumulation nous pousse à rappeler quelques réflexes simples. Et cette fois, le message s’adresse à tout le monde : dirigeants, salariés, associations, collectivités et particuliers.
Un message d’un contact connu peut être frauduleux
C’est le piège le plus redoutable de ces dernières semaines : un courriel arrive depuis une véritable adresse connue et annonce un document Adobe ou SharePoint à consulter. L’expéditeur peut lui-même avoir été piraté. Le lien mène alors vers une fausse page de connexion Microsoft, destinée à récupérer vos accès.
Ne vous fiez donc pas uniquement au nom de l’expéditeur. Si un partage de document vous semble inhabituel, contactez la personne par téléphone ou par un autre canal. Et avant de saisir un mot de passe, vérifiez soigneusement l’adresse affichée dans le navigateur.
La double authentification n’est pas magique
Nous recommandons toujours d’activer la double authentification : elle bloque de nombreuses tentatives. Mais certaines pages frauduleuses sont capables d’intercepter une connexion en cours et de récupérer une session authentifiée. Un code de validation ne doit jamais devenir un réflexe automatique face à un site inconnu.
En cas de doute après avoir cliqué ou saisi vos identifiants, prévenez immédiatement votre service informatique. Il pourra notamment changer les accès, révoquer les sessions, rechercher des connexions inhabituelles et contrôler les messages envoyés depuis votre compte. Un simple changement de mot de passe ne suffit pas toujours.
Sites Internet et sauvegardes : eux aussi doivent être surveillés
Les attaques ne visent pas seulement les messageries. Les sites Internet, leurs extensions et les outils de sauvegarde peuvent également présenter des vulnérabilités. Une sauvegarde n’est pas une garantie si elle est accessible à un attaquant, inutilisable ou jamais testée.
Gardez vos systèmes et logiciels à jour, protégez les comptes administrateurs, conservez des sauvegardes indépendantes et vérifiez régulièrement qu’une restauration fonctionne réellement. Ce sont des précautions moins spectaculaires qu’un antivirus dernier cri, mais essentielles lorsque la situation se dégrade.
Si quelque chose paraît bizarre, signalez-le
Un document inattendu, une demande de connexion inhabituelle, une validation MFA non sollicitée, des courriels partis sans votre accord ou un site qui se comporte étrangement : n’attendez pas le lundi matin pour en parler, surtout si l’incident survient en fin de semaine.
Il n’y a aucune honte à signaler un clic suspect. En revanche, attendre peut laisser du temps à un attaquant pour consulter des données ou diffuser de nouveaux messages frauduleux.
Chez Pixel IS, ces journées sont particulièrement chargées. Notre priorité reste d’aider les structures touchées à reprendre leurs activités et de limiter les conséquences des incidents. Nous partageons cette piqûre de rappel parce que la vigilance de chacun, associée à des protections techniques et à une intervention rapide, fait une vraie différence.
Pour aller plus loin
Cybermalveillance.gouv.fr : que faire en cas d’hameçonnage ?
Cybermalveillance.gouv.fr : que faire en cas de piratage de compte ?
CNIL : violations de données personnelles, règles à suivre
