Déconnexion immédiate de tous les appareils
Forcez la déconnexion de toutes les sessions actives du compte compromis.
Incident critique · Compte piraté et/ou bloqué
Compte utilisateur piraté :
la procédure d'urgence
Lorsqu'un compte utilisateur est piraté dans une PME, il ne s'agit pas seulement d'une panne informatique. C'est une urgence sécurité qui peut impacter votre activité, votre image et engager votre responsabilité, et qui nécessite une réaction rapide et structurée.
Compte piraté ? Appelez immédiatement
04 120 401 90
Isolation du compte compromisAudit des droits & accèsIntervention sous 2 h
Actions immédiates · < 5 minutes
Changement du mot de passe depuis un appareil sécurisé
Utilisez un appareil qui n'a pas été connecté au réseau compromis.
Vérification des accès non autorisés
Identifiez immédiatement si d'autres comptes ont pu être compromis en cascade.
Activation de la double authentification
Si elle n'était pas activée, c'est la priorité absolue après la réinitialisation.
Contact du support technique
Informez votre prestataire informatique ou votre service IT immédiatement.
Actions techniques détaillées
La remédiation, étape par étape
Cinq actions menées par votre administrateur ou nos techniciens pour reprendre le contrôle du compte et sécuriser durablement votre domaine.
01Validation
02Réinitialisation
03Investigation
04Renforcement
05Habilitations
01
Étape
01
·
Validation
Vérification de l'identité
Valider que la personne qui déclare le piratage est bien l'utilisateur légitime. Une validation hiérarchique est essentielle avant toute action.
02
Étape
02
·
Réinitialisation
Réinitialisation du mot de passe
L'administrateur change le mot de passe immédiatement en appliquant les bonnes pratiques : 14 caractères minimum, complexe, unique.
03
Étape
03
·
Investigation
Inspection des logs de connexion
Analyser les journaux pour identifier les connexions suspectes : IP étrangère, horaire inhabituel, appareil inconnu.
04
Étape
04
·
Renforcement
Activation du MFA
Le Multi-Factor Authentication doit être activé ou réinitialisé si compromis. C'est la barrière la plus efficace contre les connexions frauduleuses.
05
Étape
05
·
Habilitations
Révision des droits et accès
Revoir les rôles du compte compromis : accès aux données sensibles, droits administratifs. Un compte compromis doit être reconfiguré prudemment.
Enjeu juridique & assuranciel
Conservation des preuves : essentiel
La conservation des preuves n'est pas une option. C'est une garantie juridique, assurancielle et opérationnelle, votre meilleure alliée pour prouver votre réactivité.
Pourquoi conserver les preuves
- Responsabilité juridiqueDémontrer votre diligence en cas de déclaration CNIL ou de litige.
- Dossier assurancielLes assurances exigent des preuves pour valider un sinistre cyber.
- Post-mortem interneComprendre l'incident pour améliorer vos procédures.
Preuves à conserver
- Export des logs de connexion : heure, adresse IP, géolocalisation, appareil utilisé
- Snapshot de la configuration du compte : droits, groupes, accès actifs au moment du compromis
- Journalisation des validations internes : qui a validé quoi et quand
- Horodatage de chaque action technique entreprise
À retenir
Un compte piraté est un signal d'alerte
Agir vite, proprement et en conservant les preuves permet à votre PME de traverser l'incident sans perdre le contrôle, et d'en ressortir plus solide.
Protégée juridiquement
Couverte par votre assurance cyber
Renforcée pour l'avenir
Besoin d'aide immédiate ?
Notre équipe isole le compte compromis en priorité
Notre équipe intervient pour isoler le compte compromis, auditer les droits et sécuriser votre domaine. Ne tentez pas de manipulations à l'aveugle.
POWERiti · Ligne d'urgence
04 120 401 90
Appel prioritaire · Techniciens en France
Service public gratuit
Vous pensez être victime de cybermalveillance ?
17Cyber est le service public gratuit de la Police nationale, de la Gendarmerie nationale et de Cybermalveillance.gouv.fr.
Signaler sur 17Cyber.gouv.fr