urgent
Un fournisseur ou un dirigeant demande un virement inhabituel
Une fraude au faux ordre de virement peut usurper un dirigeant, un fournisseur ou un créancier et s’appuyer sur une messagerie compromise.
Ouvrir la ficheRéagir vite au travail
Pasivite pour les professionnels
TPE, association ou équipe : choisissez l’incident. Pasivite donne les premières actions à effectuer avant de contacter votre prestataire, 17Cyber ou l’autorité adaptée.
Que vous arrive-t-il ?
Choisissez une seule situation. Vous pourrez revenir en arrière à tout moment.
Un fournisseur ou dirigeant demande un virementSuspendre le paiement et vérifier par un canal déjà connu.
→
Une boîte mail professionnelle est compromiseSécuriser le compte et vérifier redirections, sessions et demandes de paiement.
→
Rançongiciel ou cyberattaqueIsoler, protéger les sauvegardes et ne pas improviser une réinstallation.
→
Des données ont pu fuiterContenir, documenter et vérifier les obligations de notification.
→
Un code ou secret professionnel a été transmisMot de passe, code MFA ou secret communiqué à une personne ou un faux site.
→
Le réflexe à retenir
Un changement de RIB urgent doit toujours être vérifié auprès du fournisseur avec une coordonnée déjà connue.
Prévention professionnelle
Observatoire et kits pour votre équipe
Suivez les menaces observées et partagez des réflexes simples aux personnes qui paient, administrent ou répondent aux e-mails.
Fiches utiles pour vous
Pour aller plus loin seulement si vous en avez besoin.
urgent
Une boîte mail professionnelle semble compromise
Une messagerie professionnelle compromise peut servir à voler des données, espionner des échanges ou préparer de fausses demandes de paiement.
Ouvrir la ficheurgent
Un de mes comptes semble piraté
Une activité inconnue, un mot de passe refusé ou des messages envoyés à votre insu peuvent indiquer une prise de contrôle du compte.
Ouvrir la ficheurgent
Mon entreprise ou mon association subit un rançongiciel
Les premières actions doivent limiter la propagation sans détruire les éléments utiles à l’investigation et à la reprise.
Ouvrir la ficheurgent
Mon organisation a subi ou suspecte une fuite de données
Une fuite de données doit être traitée comme un incident de sécurité et, lorsqu’elle concerne des données personnelles, peut entraîner des obligations RGPD.
Ouvrir la ficheurgent
J’ai donné un mot de passe ou un code reçu par SMS
Un mot de passe ou un code de validation peut permettre une prise de contrôle de compte ou la validation d’une opération frauduleuse.
Ouvrir la ficheBesoin d’une aide officielle ?
Pasivite vous dirige uniquement vers les démarches de confiance référencées.