Réponse à incident : hack, usurpation et blacklist
Le défi
Suite à une faille de sécurité critique, un client a subi un piratage entraînant la perte de ses accès administrateur, l'usurpation de l'identité de son entreprise pour des campagnes de phishing, et un placement sur liste noire sévère (notamment chez Proofpoint, sur des flux Microsoft 365).
La solution MailRym
Intervention d'urgence pour reprendre le contrôle du tenant, sécuriser les accès, auditer l'infrastructure et mener les procédures de delisting auprès des autorités de messagerie.
Le résultat
Sécurisation complète du domaine, restauration de la délivrabilité et mise en œuvre de politiques de sécurité (DMARC strict) pour prévenir toute récidive.
Dans quel ordre agir après un piratage
La priorité est de reprendre la main sur les accès, de fermer les portes d'entrée, puis seulement de traiter la réputation. Demander un retrait de liste noire avant d'avoir sécurisé le tenant expose à être listé de nouveau.
Un contexte proche du vôtre ?
Décrivez-nous votre situation : nous vous disons ce qui est transposable et par où commencer.