Boîte mail piratée : comment le savoir et que faire

Un matin, en ouvrant vos emails, vous découvrez des réponses étranges à des messages que vous n’avez jamais envoyés. Votre compte client affiche des commandes que vous n’avez pas passées. Votre comptable vous alerte sur un virement suspect. Et si votre boîte mail était piratée ? Ce scénario cauchemardesque est malheureusement plus fréquent qu’on ne le pense dans les PME et TPE.

Le problème, expliqué simplement

Votre boîte mail professionnelle est comme la clé de votre entreprise. Si quelqu’un la vole, il peut :

• Envoyer des emails en votre nom (à vos clients, fournisseurs, banque)
• Accéder à tous vos documents joints (factures, contrats, identifiants)
• Réinitialiser les mots de passe de vos autres comptes (Facebook Ads, compte bancaire en ligne, logiciel de paie)
• Intercepter vos communications confidentielles avec vos collaborateurs ou clients

Les pirates utilisent souvent des techniques simples mais redoutablement efficaces :

• Un faux email de votre banque ou d’un client connu (“Urgent : vérifiez ce document avant 17h”)
• Un lien vers un site qui ressemble à Gmail ou Outlook mais qui vole vos identifiants (on appelle ça du “phishing”)
• Un logiciel malveillant caché dans une pièce jointe (par exemple un devis PDF infecté ou une fausse facture Excel)
• Une demande pressante de votre “PDG” pour effectuer un virement urgent

Prenez l’exemple concret d’un cabinet d’avocats de 5 personnes : un associé clique sur un email semblant venir du tribunal concernant une affaire en cours. 48h plus tard, tous les dossiers clients sont chiffrés contre rançon et les pirates menacent de publier des informations confidentielles si 15 000€ en bitcoin ne sont pas payés.

Autre cas réel : un artisan a perdu l’accès à son compte Google Workspace après avoir répondu à un faux SMS de “sécurité Google”. Résultat : impossibilité d’accéder à ses devis, ses contacts clients et ses calendriers de chantier pendant 3 semaines.

Ce que ça coûte si vous ne faites rien

Les conséquences d’une boîte mail piratée sont bien plus graves qu’un simple spam :

• Perte financière directe : un courtier en assurance a vu 28 000 euros disparaître après que son compte mail ait été utilisé pour modifier les coordonnées bancaires d’un remboursement client.
• Atteinte à votre réputation : imaginez un client fidèle qui reçoit un email injurieux signé de votre nom, ou un fournisseur qui voit ses données de paiement modifiées par un pirate.
• Temps perdu : un éditeur de logiciel a dû passer 3 semaines à rétablir ses accès, prouver à ses clients que les emails frauduleux ne venaient pas de lui, et reconstituer des mois d’échanges perdus.
• Problèmes juridiques : si des données clients sensibles fuient via votre boîte mail (numéros de sécurité sociale, informations médicales…), vous pouvez être tenu responsable devant la CNIL.
• Perte d’opportunités commerciales : des emails importants de prospects peuvent être interceptés ou supprimés sans que vous le sachiez.

Pire : souvent, le piratage de votre email sert de porte d’entrée vers d’autres systèmes. Votre boîte mail compromise peut mener au piratage de :

• Votre site e-commerce (modification des prix, vol des coordonnées clients)
• Votre logiciel de gestion (modification des soldes clients, fausses factures)
• Vos comptes publicitaires (Facebook Ads, Google Ads détournés pour diffuser du contenu illicite)
• Vos outils de visioconférence (des réunions confidentielles peuvent être espionnées)

Comment savoir si votre boîte mail est piratée ?

• Des emails marqués comme “lus” que vous n’avez pas ouverts
• Des contacts qui vous signalent avoir reçu des messages étranges de votre part
• Des connexions depuis des pays où vous ne travaillez pas (visible dans les journaux de sécurité)
• Des modifications de paramètres que vous n’avez pas faites (signature, règles de tri, adresse de récupération)
• Des virements ou paiements que vous ne reconnaissez pas dans votre historique bancaire
• L’impossibilité de vous connecter à votre compte avec votre mot de passe habituel

Un entrepreneur nous a raconté comment il a découvert le piratage de son compte : il a reçu une notification de livraison pour un colis qu’il n’avait pas commandé, envoyé à une adresse inconnue. Le pirate utilisait son compte Amazon lié à son email professionnel !

Les actions concrètes à faire maintenant

Pas besoin d’être expert en cybersécurité pour réagir efficacement.

1. Changez immédiatement votre mot de passe

• Utilisez une phrase longue (ex: “MonCabinetComptableAix2024!”) plutôt qu’un mot compliqué
• Ne réutilisez pas d’anciens mots de passe
• Évitez les informations personnelles faciles à deviner (date de naissance, nom de l’entreprise…)

2. Activez la double authentification

C’est la mesure de sécurité la plus efficace aujourd’hui. Le principe : en plus du mot de passe, vous devez entrer un code temporaire (par SMS ou via une appli comme Google Authenticator).

• Sur Gmail : Paramètres > Sécurité > Validation en deux étapes
• Sur Outlook : Options > Sécurité > Authentification multifacteur
• Sur Orange Mail : Mon Compte > Sécurité > Double authentification

3. Vérifiez les règles de redirection et les filtres

Les pirates créent parfois des règles pour cacher leurs activités :

• Dans Gmail : Paramètres > Filtres et adresses bloquées
• Dans Outlook : Fichier > Gérer les règles et alertes
• Supprimez toutes les règles que vous n’avez pas créées vous-même

4. Prévenez vos contacts stratégiques

Envoyez un court message à :

• Vos principaux clients et fournisseurs
• Votre banque
• Vos collaborateurs

Exemple : “Cher partenaire, mon email a pu être compromis ces derniers jours. Merci de ne pas tenir compte des messages inhabituels et de me confirmer par téléphone toute demande sensible. Mes excuses pour la gêne occasionnée.”

5. Faites un scan antivirus complet

Des logiciels gratuits comme Malwarebytes ou Microsoft Safety Scanner peuvent détecter :

• Les keyloggers (enregistreurs de frappe)
• Les logiciels espions
• Les virus dans les pièces jointes

Si le piratage est confirmé :

• Contactez immédiatement votre hébergeur email (exemple : si vous utilisez OVH, appelez leur support au 1007)
• Signalez-le à l’adresse abuse@votre-fournisseur.com (ex: abuse@gmail.com pour Gmail)
• Changez aussi les mots de passe des comptes liés (réseaux sociaux, banque en ligne, outils SaaS…)
• Vérifiez vos relevés bancaires pour détecter d’éventuelles transactions frauduleuses
• Consultez votre assurance professionnelle : certaines couvrent les frais liés à une cyberattaque

Ce que vous pouvez tester gratuitement aujourd’hui

Avant qu’un problème n’arrive, vérifiez votre vulnérabilité avec ces outils simples :

1. Vérifiez si votre email a fuité

• Allez sur Have I Been Pwned (site reconnu par les experts)
• Entrez votre adresse email professionnelle
• Le site vous dira si elle apparaît dans des bases de données de piratages connus

2. Testez la réinitialisation de mot de passe

• Essayez de cliquer sur “Mot de passe oublié” pour votre boîte mail
• Vérifiez où arrive le lien de réinitialisation
• Si ce n’est pas sur votre email ou numéro de téléphone habituel, c’est un signe de compromission

3. Consultez les journaux de connexion

• Dans Gmail : tout en bas à droite de votre boîte de réception > Détails
• Dans Outlook : Fichier > Informations > Paramètres du compte > Activité récente
• Dans Yahoo Mail : Paramètres > Sécurité > Activité récente

Un expert-comptable nous a raconté comment un simple test sur Have I Been Pwned lui a évité un désastre : son email principal apparaissait dans 3 fuites de données différentes, et était utilisé pour accéder à son compte Dropbox professionnel depuis 6 mois sans qu’il le sache.

Découvrez gratuitement ce qu’un hacker voit de votre entreprise → conformite-entreprise.pro