Ta boîte mail est piratée : que risque ton entreprise ?

Le problème

Imagine : tu es artisan à Epernay et tu utilises ta messagerie professionnelle pour échanger avec tes clients, envoyer tes devis, recevoir les factures de tes fournisseurs et gérer tes rendez-vous.

Un matin, un client t'appelle pour savoir pourquoi tu lui demandes de régler sa facture sur un nouveau compte bancaire.

Problème : tu n'as jamais envoyé ce message !

Ta boîte mail a peut-être été piratée.

On pense souvent qu'un pirate cherche simplement à voler des mots de passe ou à envoyer des messages publicitaires. Mais lorsqu'il accède à une messagerie professionnelle, les conséquences peuvent être bien plus importantes.

Ce qu'il faut savoir

Ta boîte mail est une véritable mine d'informations sur ton entreprise.

Une personne qui y accède sans autorisation peut notamment :

• Lire tes échanges avec tes clients, fournisseurs et partenaires, parfois sur plusieurs années.
• Récupérer des informations confidentielles : devis, factures, coordonnées, contrats ou documents administratifs.
• Se faire passer pour toi et envoyer des messages depuis ton adresse professionnelle.
• Modifier un échange commercial pour tenter de détourner un paiement vers un autre compte bancaire.
• Prendre le contrôle d'autres comptes en utilisant la fonction « Mot de passe oublié » des services associés à ton adresse mail.

Plus inquiétant encore, un pirate peut installer une règle de transfert automatique. Il s'agit d'un réglage permettant d'envoyer discrètement une copie de certains messages vers une autre adresse.

Il peut ainsi continuer à recevoir tes échanges, même lorsque tu n'es plus connecté.

Et contrairement à ce que l'on imagine, un piratage ne provoque pas forcément de panne ou de message d'alerte. Ta messagerie peut continuer à fonctionner normalement pendant que quelqu'un consulte tes informations.

Les bons réflexes

Pour limiter les risques :

• Utilise un mot de passe unique et solide pour ta messagerie professionnelle.
• Active la double authentification pour ajouter une vérification supplémentaire lors des connexions.
• Ne valide jamais une demande de connexion que tu n'as pas déclenchée toi-même.
• Méfie-toi des liens reçus par mail, même lorsqu'ils semblent provenir d'un service connu.

Si tu soupçonnes un piratage :

• Change immédiatement ton mot de passe depuis un appareil de confiance.
• Vérifie les appareils connectés et déconnecte ceux que tu ne reconnais pas.
• Contrôle les règles de transfert et les paramètres de récupération de ton compte.
• Préviens tes contacts si des messages frauduleux ont pu être envoyés.
• En cas de fraude financière, contacte immédiatement ta banque.

Si possible, conserve les preuves des activités suspectes avant de supprimer les accès frauduleux.

À retenir

Ta messagerie professionnelle est bien plus qu'un outil de communication : c'est l'une des portes d'entrée de ton entreprise.

La protéger, c'est aussi protéger tes clients, tes documents et parfois directement ton chiffre d'affaires.

Un pirate n'a pas forcément besoin d'accéder à ton ordinateur pour faire des dégâts. Parfois, le contrôle de ta boîte mail lui suffit.