Réinitialiser sur un simple appel ?
Complete plan
Un appel urgent, un nom réel, une demande de nouveau mot de passe ou de nouvelle MFA : c'est la porte d'entrée préférée des attaquants. Avant toute réinitialisation, le support vérifie l'identité par un canal qu'il choisit.
- 3 min
- 3-question check
- English · Français
- Attestation
You will be able to
- Reconnaître une demande de réinitialisation par usurpation : nom réel, urgence, nouveau téléphone
- Vérifier l'identité avant toute réinitialisation de mot de passe ou de MFA : rappel à un numéro déjà connu, confirmation par un autre canal
- Appliquer une procédure renforcée aux comptes à privilèges, réservée à quelques personnes habilitées
The module
3 min-
Réinitialiser sur un simple appel ? 2 min
-
Knowledge check
3 questions, pass mark 80 %. Explanations after each answer; you can try again.
-
Attestation
One per person, with the date, the score and the frameworks covered — anyone can check it online with its code.
Sources
- Marks & Spencer : audition d'Archie Norman, Business and Trade Sub-Committee, Parlement britannique, 8 juil. 2025 ; résultats annuels, 21 mai 2025 (impact estimé d'environ 300 M£)
- Clorox c. Cognizant, plainte déposée le 22 juil. 2025, Cour supérieure de Californie (allégations contestées par Cognizant)
- NCSC (Royaume-Uni), Incidents impacting retailers, mai 2025 · CISA / FBI, AA23-320A Scattered Spider, mise à jour du 29 juil. 2025
- Microsoft Threat Intelligence, Octo Tempest, 25 oct. 2023 ; Okta, 31 août 2023 (vérification visuelle ou par le responsable)
- À retenir : le numéro à rappeler est un numéro déjà connu (annuaire, bureau), pas celui d'un téléphone déclaré perdu (risque d'échange de carte SIM) ; la vidéo se fait sur un lien que vous envoyez ; après vérification, délivrer un code d'accès temporaire (Temporary Access Pass) plutôt qu'un mot de passe dicté ; un compte de responsable peut lui-même être compromis, la confirmation se fait donc par un canal que vous choisissez
Version 1 · updated October 5, 2026