Vol d’identifiant via un email de phishing

Objectifs et enjeux

Contenir l’incident et revenir en condition de sécurité

Descriptif de la mission

Suite à la compromission d’un compte utilisateur et de l’utilisation malveillante de celui-ci, la FIR est intervenue pour :

•  Comprendre le déroulement de l’attaque par phishing ;
•  Revoir le plan de réaction déjà initié ;
•  Valider la bonne posture SSI ;
•  Identifier les points d’amélioration et les implémenter.