Compte Microsoft 365 piraté
Révoquez les sessions
Ces gestes se font par l’administrateur Microsoft 365 ou par votre prestataire informatique.
Désactivez le compte touché. Sinon, réinitialisez son mot de passe. Laissez-le désactivé jusqu’à la fin de l’examen.
Révoquez les sessions actives, depuis le centre d’administration Microsoft Entra : les jetons volés cessent alors de fonctionner.
Supprimez les adresses de transfert et les règles de boîte suspectes, règles masquées comprises.
Contrôlez les journaux de connexion : adresse IP, lieu, heure. Retirez les méthodes d’authentification multifacteur (MFA), applications autorisées, rôles d’administration et mots de passe d’application inconnus.
Activez la MFA.
Vérifiez les courriels envoyés. Prévenez vos contacts que le compte a été piraté.
À ne pas faire
Vous contenter de changer le mot de passe : une règle de transfert continue d’envoyer les courriels aux escrocs, et la réinitialisation ne révoque pas les mots de passe d’application.
Envoyer le nouveau mot de passe par courriel, ou cliquer sur le lien d’une alerte de connexion. Tapez vous-même l’adresse du service.
Qui prévenir : votre prestataire informatique ou l’administrateur Microsoft 365. Si la boîte contenait des données personnelles : voir Données personnelles perdues, volées ou envoyées au mauvais destinataire.