Compte piraté : les premières actions

Ordre de priorité

• Changez immédiatement le mot de passe depuis le service officiel.
• Déconnectez les appareils et sessions inconnus.
• Vérifiez l’adresse e-mail et le téléphone de récupération.
• Activez l’authentification multifacteur.
• Changez les autres comptes qui utilisaient le même mot de passe.

Commencer par sécuriser l’adresse e-mail

L’adresse e-mail sert souvent à réinitialiser les autres comptes. Si elle est compromise, changez son mot de passe en priorité depuis un appareil de confiance, vérifiez les règles de transfert automatique et supprimez les méthodes de récupération inconnues. Utilisez ensuite un mot de passe unique et long pour chaque service.

Consultez l’historique des connexions lorsque le service le permet. Notez les appareils, lieux et horaires suspects avant de les déconnecter. Vérifiez aussi les messages envoyés, achats, publications et modifications de profil : l’objectif est de comprendre ce que l’intrus a pu faire, pas seulement de reprendre l’accès.

Après la récupération

• Révoquez les applications et extensions tierces que vous ne reconnaissez pas.
• Remplacez les codes de secours de l’authentification multifacteur.
• Prévenez vos contacts si des messages frauduleux ont été envoyés en votre nom.
• Surveillez plusieurs jours les nouvelles connexions et tentatives de récupération.

Une compromission provenant d’un faux message doit aussi conduire à vérifier les guides phishing et arnaque SMS. Si des documents personnels ont été utilisés, consultez l’usurpation d’identité. Si l’alerte vient d’un organisme ayant subi une fuite, suivez le parcours de J0 à J+30 après une notification.