« Un de nos salariés a reçu un email d’un fournisseur habituel lui demandant de régler une facture. Il a cliqué sur le lien, est arrivé sur une page OneDrive qui lui demandait de s’authentifier avec son code MFA pour récupérer le document. Ça semblait parfaitement normal.

Son compte était compromis. En quelques heures, 350 de nos contacts avaient reçu le même email de phishing à partir de son adresse.

Patrice est intervenu sur site immédiatement. Il a révoqué tous les accès du compte infecté, déconnecté tous les appareils, réinitialisé le mot de passe et vérifié les informations de double authentification. Il a ensuite inspecté la boîte email — le hacker avait configuré une règle automatique qui envoyait chaque email reçu directement à la corbeille pour masquer son activité. Une redirection d’email était également en place.

Une fois l’hémorragie stoppée, il a alerté tous les utilisateurs de l’entreprise et fait intervenir son partenaire expert cybersécurité pour l’analyse forensic des logs, la reconstitution des actions du hacker, le rapport CNIL et le rapport final de remédiation.

Nous mettons en place aujourd’hui une solution de sécurisation complète du tenant Microsoft 365, et des formations à la sensibilisation cybersécurité sont prévues pour toute l’équipe.

Ce qui nous a frappés : la rapidité de réaction, la méthode, et le fait que Patrice a su exactement jusqu’où il pouvait aller seul et quand faire appel à un spécialiste. C’est ça la vraie valeur d’un prestataire de confiance. »