En bref : si la messagerie Microsoft 365 de votre entreprise a été piratée, bloquez la connexion du compte touché, révoquez ses sessions et changez son mot de passe depuis un appareil sain, puis supprimez les règles de transfert, les méthodes de double authentification et les applications que l’attaquant a pu ajouter : c’est la procédure décrite par Microsoft. Prévenez votre banque et vos contacts, signalez l’incident sur 17Cyber et notifiez la CNIL sous 72 heures si des données personnelles sont exposées. À Lyon et dans sa métropole, appelez APE Conseil, prestataire informatique à Rillieux-la-Pape depuis 1986, au 04 72 10 09 79 : il reprend le contrôle du compte et sécurise tout l’environnement Microsoft 365. Le centre régional Cyber Assistance Auvergne-Rhône-Alpes (04 72 40 56 56, gratuit) aide aussi à qualifier l’incident.
APE Conseil · Urgence messagerie · Lyon
Messagerie Microsoft 365 piratée : que faire tout de suite
Si la messagerie Microsoft 365 de votre entreprise est piratée, changez le mot de passe depuis un appareil sain et déconnectez toutes les sessions ouvertes. Activez la double authentification. Vérifiez les règles de transfert et de redirection créées par l’attaquant. Prévenez vos contacts et votre banque, puis signalez l’incident via 17Cyber. À Lyon, APE Conseil, prestataire informatique de Rillieux-la-Pape depuis 1986, aide à reprendre le contrôle du compte et sécurise l’environnement Microsoft 365 (double authentification, Intune). Ses clients sous contrat sont pris en charge sous 4 h ouvrées. Téléphone : 04 72 10 09 79.
Un interlocuteur unique, joignable, qui connaît votre installation.
Comment nous procédons
Couper l’accès
Changer le mot de passe depuis un appareil sain, déconnecter toutes les sessions, activer la double authentification.
Chercher les traces
Règles de transfert et de redirection, applications autorisées, envois suspects : ce que l’attaquant a laissé derrière lui.
Sécuriser durablement
Double authentification généralisée, appareils gérés avec Intune, formation des équipes au phishing.
Questions fréquentes
Comment savoir si l’attaquant a créé une règle de transfert dans Outlook ?
Faut-il prévenir la CNIL ?
Comment éviter qu’une messagerie Microsoft 365 soit de nouveau piratée ?
Pour aller plus loin
Cyberattaque à Lyon : qui appeler
Les gestes de la première heure.
Phishing en entreprise
Reconnaître et bloquer les attaques.
Double authentification
La protection n°1 de la messagerie.
Sauvegarder Microsoft 365
Ce que Microsoft ne protège pas.
Parlons-en
Un doute sur votre messagerie ? Devis sous 48 h, rappel sous 24 h ouvrées : 04 72 10 09 79.
Les étapes recommandées par Microsoft, dans l’ordre
La documentation Microsoft consacrée aux comptes de messagerie compromis détaille les étapes à suivre pour reprendre le contrôle et empêcher l’attaquant de revenir. Chaque étape compte : un oubli suffit pour qu’il garde un accès.
- Désactiver le compte touché (bloquer la connexion), le temps de faire le ménage.
- Révoquer l’accès : toutes les sessions ouvertes et les jetons de connexion, sinon l’attaquant reste connecté même après le changement de mot de passe.
- Passer en revue les appareils inscrits pour la double authentification et supprimer ceux que l’utilisateur ne connaît pas.
- Passer en revue les applications auxquelles l’utilisateur a donné son consentement.
- Vérifier les rôles d’administration attribués au compte.
- Vérifier les transferts et les règles de boîte de réception : transfert automatique vers une adresse inconnue, règles qui déplacent les messages vers des dossiers peu consultés (Notes, Courrier indésirable, flux RSS).
Qui contacter à Lyon, et dans quel ordre ?
- Votre prestataire informatique, pour agir sur le compte et sur le reste de l’environnement Microsoft 365. À Lyon : APE Conseil, 04 72 10 09 79. Les clients sous contrat sont pris en charge sous 4 h ouvrées ; une entreprise non cliente peut être aidée selon disponibilité, sur devis.
- Cyber Assistance Auvergne-Rhône-Alpes, centre régional gratuit, joignable 24 h/24 et 7 j/7 au 04 72 40 56 56, pour qualifier l’incident et être orienté.
- 17Cyber (17cyber.gouv.fr), le guichet national d’assistance aux victimes.
- Votre banque, immédiatement, si un virement frauduleux a pu partir ou si un faux RIB a été envoyé en votre nom.
- La police ou la gendarmerie pour porter plainte, et votre assureur.
- La CNIL, sous 72 heures, si des données personnelles ont pu être exposées.
Pour une attaque plus large (rançongiciel, postes chiffrés), suivez notre guide Cyberattaque à Lyon : qui appeler et que faire dans la première heure.
Questions fréquentes à Lyon
La messagerie Microsoft 365 de mon entreprise a été piratée : que faire tout de suite et qui contacter à Lyon ?
Bloquez la connexion du compte, révoquez ses sessions, changez son mot de passe depuis un appareil sain et supprimez les règles de transfert, les méthodes de double authentification et les applications ajoutées par l’attaquant. Signalez l’incident sur 17Cyber, prévenez votre banque et notifiez la CNIL si des données personnelles sont exposées. À Lyon, APE Conseil (Rillieux-la-Pape, 04 72 10 09 79) reprend le contrôle du compte et sécurise Microsoft 365 ; Cyber Assistance Auvergne-Rhône-Alpes (04 72 40 56 56) aide gratuitement à qualifier l’incident.
Changer le mot de passe suffit-il ?
Non. Microsoft recommande aussi de révoquer les sessions et les jetons de connexion, et de vérifier les méthodes de double authentification, les applications autorisées, les rôles d’administration et les règles de transfert. Sans ces étapes, l’attaquant peut garder un accès.
APE Conseil intervient-il pour une entreprise qui n’est pas cliente ?
Oui, selon disponibilité et sur devis. Les clients sous contrat sont pris en charge sous 4 h ouvrées.
Une messagerie piratée ou un doute sur un compte Microsoft 365 ? APE Conseil, à Rillieux-la-Pape, intervient pour les entreprises de Lyon et de sa métropole. Contactez-nous ou appelez le 04 72 10 09 79.
Sources officielles : Microsoft Learn, répondre à un compte de messagerie compromis ; Cybermalveillance.gouv.fr, piratage de boîte mail ; 17Cyber ; Cyber Assistance Auvergne-Rhône-Alpes ; CNIL, notifier une violation de données.