Pour agir : 5 à 10 min pour choisir une action · Selon vos appareils et vos comptes
Vous pensez que le piratage, c'est un truc de film ?
Comprendre une attaque pour choisir où interrompre sa progression.
PatchYourself · Dernière révision éditoriale : · Sources
Exemple fictif : une situation du quotidien
Dans cet exemple, un attaquant essaie un mot de passe déjà exposé sur la messagerie d’un utilisateur. S’il entre, il cherche d’autres comptes liés. Un accès unique, une protection de connexion ou une récupération préparée peut limiter les conséquences à différentes étapes.
Le problème
Une attaque n’a pas besoin de ressembler à un film. Un mot de passe réutilisé, une fausse demande ou un logiciel vulnérable peut fournir un premier accès. Le déroulement varie : toutes les attaques ne suivent pas les mêmes étapes.
Un scénario simplifié
1. Préparer l’entrée
L’attaquant peut utiliser des identifiants exposés, des informations publiques ou une faiblesse connue. Limiter la réutilisation des mots de passe et les informations publiées réduit certaines possibilités.
2. Obtenir un accès
Une connexion volée, un message de phishing ou l’exploitation d’un logiciel peut ouvrir une session. Les mises à jour, les clés d’accès et la 2FA et la vérification des demandes répondent à des risques différents.
3. Maintenir ou étendre l’accès
Une fois connecté, un attaquant peut ajouter un moyen de récupération, une règle de transfert d’email ou une application autorisée. Changer uniquement le mot de passe ne retire pas nécessairement ces accès.
4. Agir sur les données ou les comptes
L’attaquant peut voler des informations, usurper une identité, demander un paiement ou rendre des fichiers inaccessibles. Les sauvegardes aident à récupérer les fichiers, mais n’annulent pas une divulgation.
Ce qu’il faut faire maintenant
Étape 1 : Choisir un point de protection
Ouvrez le parcours email. Une action concrète sur un compte important est un premier pas utile.
Étape 2 : Préparer la réaction
Repérez où votre service affiche les sessions, applications connectées et coordonnées de récupération. Gardez le guide d’urgence accessible depuis un autre appareil.
Pour aller plus loin
Les techniques et les objectifs
MITRE ATT&CK décrit des tactiques et techniques observées dans des attaques. C’est une référence pour approfondir, pas une liste d’étapes obligatoires ni une probabilité d’être attaqué.
Une protection à plusieurs endroits
Chaque mesure peut échouer ou ne pas couvrir une attaque donnée. Les combiner permet de limiter le premier accès, sa portée et les conséquences. Le bilan aide à organiser ces actions sans prétendre mesurer un risque exact.
Sources et vérification
Références utilisées pour cette révision. Les menus et les offres peuvent évoluer ; consultez l’aide du fournisseur pour votre version.