Aller au contenu

Un piratage, un incident ?

Vous pensez être face à un incident de sécurité ? Trouvez votre situation ci-dessous : chacune donne le premier réflexe et la personne à prévenir. En cas de doute, mieux vaut signaler pour rien que se taire : l'équipe sécurité préfère dix fausses alertes à un piratage découvert trop tard.

Premier réflexe : le problème est-il général ?

Un service ne répond plus ? Consultez d'abord l'état des services numériques. Si le problème est général, inutile d'ouvrir un ticket : nos équipes s'en occupent.

Les contacts

Quelle est votre situation ?

Messages et identité

J'ai reçu un message douteux (mail, SMS, Teams)

Ne cliquez sur aucun lien et n'ouvrez aucune pièce jointe. Transférez le message à phishing@univ-tours.fr, puis supprimez-le : votre signalement nous permet de mesurer une vague d'attaque et de bloquer le site piégé pour tout le monde.

J'ai saisi mon mot de passe sur une page douteuse

Changez votre mot de passe immédiatement, depuis l'ENT et non depuis un lien reçu. Prévenez ensuite rssi@univ-tours.fr : nous vérifierons que votre boîte n'a pas été utilisée entre-temps.

Quelqu'un connaît mon mot de passe

Votre mot de passe ouvre votre messagerie, Teams, vos fichiers : celui qui le connaît peut agir en votre nom. Même si c'est une personne de confiance, changez-le maintenant. L'équipe informatique ne vous le demandera jamais.

Quelqu'un se fait passer pour moi
  • Votre compte a été piraté : les messages partent vraiment de votre boîte. Changez votre mot de passe et prévenez rssi@univ-tours.fr.
  • Votre nom a été usurpé : le message affiche votre nom, mais l'adresse réelle de l'expéditeur n'est pas la vôtre. Prévenez vos correspondants et transférez un exemple à phishing@univ-tours.fr.
J'ai reçu un SMS signé du RSSI

N'importe qui peut signer un SMS du nom de n'importe qui. Le RSSI de l'université n'écrit que depuis le 06 27 60 01 81 : tout autre numéro est suspect. Au moindre doute, appelez votre informaticien de proximité.

Un mail m'annonce que ma boîte est pleine ou va être bloquée

C'est le prétexte le plus courant pour faire cliquer. Ne cliquez pas : ouvrez vous-même votre messagerie dans le navigateur et vérifiez son remplissage.

Poste de travail et matériel

Mes fichiers sont renommés ou illisibles, une demande de rançon s'affiche

C'est probablement un rançongiciel. Débranchez le câble réseau et coupez le wifi, mais n'éteignez pas l'ordinateur : sa mémoire aide à l'analyse. Ne payez rien, et appelez tout de suite votre informaticien de proximité.

J'ai ouvert une pièce jointe ou lancé un fichier douteux

Déconnectez l'ordinateur du réseau et prévenez votre informaticien de proximité. Continuer à travailler, c'est laisser le temps au logiciel malveillant de se propager.

Mon antivirus m'alerte

Si l'alerte vient de l'antivirus de l'université, il a fait son travail : prenez tout de même rendez-vous avec votre informaticien. Si l'alerte s'affiche autrement — une fenêtre dans le navigateur, un numéro à appeler, un paiement demandé —, c'est l'arnaque : n'appelez pas, ne payez pas, éteignez et prévenez votre informaticien.

J'ai perdu ou on m'a volé un ordinateur, un disque ou une clé USB
  1. Prévenez votre responsable et votre informaticien de proximité.
  2. Portez plainte : pré-plainte en ligne ou commissariat.
  3. Si le matériel contenait des données personnelles, prévenez aussi le délégué à la protection des données : l'université peut devoir notifier la CNIL sous 72 heures.
  4. Ouvrez un ticket PAL « Sécurité du numérique → Déclarer un incident ».

Accès aux services

Je n'arrive plus à me connecter à l'ENT, à Teams ou à ma messagerie