Pour agir : Agir dès maintenant ; durée selon l’incident · Selon vos appareils et vos comptes
Je me suis fait pirater, que faire ?
Choisissez les premières actions selon ce qui est réellement compromis.
PatchYourself · Dernière révision éditoriale : · Sources
Exemple fictif : une situation du quotidien
Chris reçoit une alerte de connexion et constate une règle de transfert inconnue dans sa messagerie. Depuis un autre appareil de confiance, il suit l’aide officielle du fournisseur pour reprendre le contrôle et vérifier les accès persistants.
Commencer par votre situation
Une alerte ou un comportement inhabituel ne prouve pas à lui seul un piratage. Vérifiez les faits, mais n’attendez pas si un paiement ou un accès non autorisé est confirmé.
Paiement suspect ou fraude bancaire : contactez immédiatement votre banque avec le numéro de votre carte ou de son application officielle. Elle vous indiquera les mesures adaptées. N’utilisez pas le numéro fourni par un message suspect.
Si vous soupçonnez un logiciel malveillant, utilisez un autre appareil de confiance pour sécuriser les comptes. Si c’est un appareil ou un compte professionnel, contactez le support de votre organisation avant de modifier ou d’effacer des éléments.
Ce qu’il faut faire maintenant
Étape 1 : Vérifier l’accès au compte
Ouvrez le service par son application ou son adresse connue. Si vous êtes bloqué, utilisez sa procédure officielle de récupération. Évitez les publicités de « récupération de compte » et les personnes promettant un résultat garanti contre paiement.
Pour Google, la procédure de compte compromis est citée dans les sources. Pour un autre fournisseur, partez de son centre d’aide officiel.
Étape 2 : Sécuriser les comptes concernés
Protégez la messagerie principale si elle sert à récupérer les autres comptes. Remplacez les mots de passe exposés et ceux réutilisés ailleurs. Vérifiez les coordonnées de récupération et activez une clé d’accès ou une protection supplémentaire quand disponible.
Étape 3 : Retirer les accès inconnus
Vérifiez les appareils et sessions actives, les applications connectées, les clés d’accès ajoutées et les mots de passe d’application. Dans une messagerie, examinez aussi les règles de transfert et les filtres. Déconnectez les sessions inconnues et révoquez les accès non autorisés selon les instructions du fournisseur.
Changer un mot de passe ne déconnecte pas forcément toutes les sessions et ne retire pas une règle de transfert ajoutée.
Étape 4 : Conserver les éléments utiles
Notez les dates, alertes, messages, transactions et actions entreprises. Conservez des captures utiles sans republier de secrets. Prévenez les contacts concernés si votre compte a envoyé de fausses demandes.
Étape 5 : Traiter l’appareil et demander de l’aide
Si une infection est suspectée, limitez les connexions de l’appareil concerné et suivez l’aide officielle ou celle d’un professionnel. Ne restaurez pas vos données sur un système encore compromis. Ne réinitialisez pas précipitamment avant d’avoir considéré les preuves et les données à conserver.
En France, Cybermalveillance.gouv.fr propose une orientation selon l’incident. Les démarches de signalement et d’assistance dépendent du pays et du type de dommage.
Pour aller plus loin
Après la reprise de contrôle
Vérifiez de nouveau les paramètres de sécurité, surveillez les alertes et préparez une sauvegarde. Si des données ont été copiées, retrouver l’accès au compte n’annule pas cette divulgation.
Préparer la prochaine fois
Gardez les moyens de récupération accessibles hors de l’appareil principal et le canal officiel de votre banque à portée de main. Le parcours email et le bilan vous aident à organiser ces actions.
Sources et vérification
Références utilisées pour cette révision. Les menus et les offres peuvent évoluer ; consultez l’aide du fournisseur pour votre version.