sujet Re: Piratage mail orange dans mon mail Orange

Piratage mail orange

yann561001 — Mon, 26 Feb 2024 08:49:18 GMT

Bonjour à tous,

Mon adresse mail orange a été piratée le 20 février d'une manière assez étrange. J'ai reçu une cinquantaine de mails provenant de ma messagerie orange vers mon autre messagerie (gmail) : que des mails très personnels toutefois type photos des enfants, ordonnances médicales... Ce qui m'inquiète, c'est que je suis psychologue et qu'il s'agissait essentiellement de ma messagerie professionnelle avec beaucoup de données confidentielles. Et puis j'ai reçu sur cette même messagerie orange hier de vieux messages datant de 2022 qui m'avaient été envoyés à l'époque comme s'ils étaient de nouveau envoyés par ces mêmes personnes. J'ai le sentiment que quelqu'un a fouillé de fonds en comble ma messagerie et cherche à me le faire savoir. Ce qui est bizarre, c'est que j'ai de très bons antivirus sur tous mes écrans (kaspersky, avg) et qu'absolument rien n'indique à ce stade un piratage externe (je n'ai eu aucune alerte ou aucune fuite pour le moment ou même usurpation d'adresse mail). Pour le moment, j'ai simplement modifié mon mot de passe et j'utilise mobile connect. J'ai également fait migrer tous mes messages vers une messagerie que j'estime plus sécurisée (proton) et vider donc entièrement ma messagerie. Tous les nouveaux messages sont transférés automatiquement vers ma nouvelle messagerie (mais les derniers messages étranges que j'ai reçus et qui provenaient de ma messagerie sont postérieurs à cette migration, comme si quelqu'un avait enregistré toutes mes données). Je vais porter plainte et j'ai contacté abuse@orange.fr mais sans réponse pour le moment. Je voulais également supprimer mon mail ou au moins le modifier mais le conseiller sur l'e-chat m'a expliqué que c'était impossible car mon adresse mail semble rattachée à un compte inactif (ancien compte livebox). Je suis donc obligé d'envoyer un courrier au service client de Bordeaux pour obtenir la suppression de mon mail.

Quelqu'un a-t-il connu une situation similaire à la mienne et quels conseils me donneriez-vous? Avez-vous déjà eu un retour d'abuse car pour le moment c'est le silence radio?

Par avance, un grand merci à vous.

Cordialement, Yann

Re: Piratage mail orange

jyjo29 — Mon, 26 Feb 2024 08:55:23 GMT

Bonjour @yann561001

" j'ai de très bons antivirus sur tous mes écrans "

Totalement inefficace contre le piratage !

Un mot de passe costaud / mobile connect auraient été préférable.

Changez de mot de passe et lisez

https://communaute.orange.fr/t5/Trucs-et-astuces/Le-piratage-de-compte-Causes-effets-comment-le-pr%C3%A9venir-que/ta-p/1805844

Re: Piratage mail orange

Ancien Membre — Mon, 26 Feb 2024 09:37:04 GMT

Bonjour @yann561001

En complément,

Chez Orange les données en ligne ne sont protégées que par un simple mot de passe...

Mobile connect n'est valable que si l'option protection renforcée est activée. Et ça ne protège que l'accès via le portail Orange et webmail. Même avec mobile connect et protection renforcée, un pirate peut siphonner les messages présents sur le serveur via un logiciel de messagerie en mode IMAP et le simple mot de passe... Mobile connect est absolument inactif dans ce cas. Probablement ce qu'a fait ton pirate qui dispose désormais de tous tes messages. Tu as la chance qu'il n'ait pas supprimé les messages, ce qu'il aurait pu faire aussi...

Je ne porterai pas de jugement sur le fait de laisser en ligne des données aussi confidentielles protégées par un simple mot de passe...!

Soit tu rapatries tout chez toi dans un logiciel de messagerie et rien en ligne + sauvegarde perso sur support externe...

Soit tu prends le risque de laisser tes données en ligne mais uniquement via un compte de messagerie qui dispose d'une double authentification (2FA) et à condition d'activer cette double authentification. Proton mail dispose de cette option à activer impérativement. Et à condition aussi de sauvegarde les messages régulièrement via l'outil ad hoc par précaution...

Cdt

Re: Piratage mail orange

Ancien Membre — Tue, 27 Feb 2024 05:15:49 GMT

Bonjour @yann561001

Je confirme les dires de @jyjo29 et @Ancien Membre

Un antivirus est fait pour arrêter les virus informatiques, c.a.d. des codes malfaisants qui s'installent sur la machine, s'y activent pour y faire des dégâts et se propagent à d'autres machines. Ils ne protègent de rien d'autre !

On voit trop souvent des usagers qui pensent être protégés de tous les dangers par leur antivirus mais le piratage n'est pas un virus. C'est une intrusion dans le système par quelqu'un qui en a deviné le mot de passe souvent simpliste et pas souvent, voire jamais changé.

Voir ceci :

https://communaute.orange.fr/t5/Trucs-et-astuces/Le-piratage-de-compte-Causes-effets-comment-le-pr%C3%A9venir-que/ta-p/1805844

https://communaute.orange.fr/t5/mon-mail-Orange/disparition-mails-de-boite-de-r%C3%A9ception/m-p/3100897#M301440

De plus, un vieux compte qui ne fait plus partie d'un contrat est une cible idéale pour un pirate car il est à l'abandon et facile à pénétrer.

Ce qu'en fait le pirate ensuite est très variable mais il semble que dans ton cas, c'est de l’intimidation afin de pouvoir ensuite te demander une rançon ou quelque chose du genre. Il est certain que le piratage est avéré et que les données contenues dans ce compte peuvent servir à toutes sortes de fins peu avouables.

Un conseil pour l'avenir : Mettre en place un logiciel de messagerie pour rapatrier tous les messages et contacts chez toi afin d'en faire des sauvegardes et de les soustraire aux pirates. Surtout pour des données professionnelles car c'est folie de les laisser dans un milieu aussi ouvert et perverti qu'Internet.

Au lieu de transférer les mails d'une messagerie vers une autre, déclare tous tes comptes dans le logiciel de messagerie afin de les y gérer tous ensemble.

Voir ceci :

https://communaute.orange.fr/t5/Trucs-et-astuces/Webmail-ou-client-de-messagerie-Quelques-questions-%C3%A0-se-poser/ta-p/2035682

Re: Piratage mail orange

yann561001 — Mon, 26 Feb 2024 09:44:40 GMT

Bonjour,

Merci à tous les trois de vos réponses. Veuillez excuser ma naïveté mais je n'imaginais pas qu'internet était une telle jungle auparavant, n'ayant jamais été piraté. Je pensais que de bons outils de protection antivirus permettaient de limiter considérablement les risques. J'utilise effectivement la double authentification avec Proton, qui est présenté comme le mail le plus sécurisé existant, je ne vois guère ce que je peux faire de plus en matière de sécurité. Mais je vais suivre vos conseils en sauvegardant également sur support externe. Et y'a-t-il espoir selon vous qu'une enquête mène à identifier l'auteur?

Encore merci.

Cordialement,

Yann

Re: Piratage mail orange

Ancien Membre — Mon, 26 Feb 2024 10:13:41 GMT

Re @yann561001

@yann561001 a écrit :
...je ne vois guère ce que je peux faire de plus en matière de sécurité.

Si tu laisses tes données en ligne même avec Proton mail, elles restent accessibles et vulnérables...

Pour limiter le risque : données chez toi via un logiciel et PC protégé physiquement et à l'accès du User, avec sauvegardes...

Et les échanges de messages courants uniquement via messagerie avec 2FA.

Porter plainte sera probablement inefficace.

Les pirates sont soit à l'étranger, soit utilisent des serveurs piratés aussi. Et la connaissance de l'IP de départ du message ne sert à rien dans ces 2 cas...!

Il suffit de voir ce qui se passe avec le démantèlement du réseau Lockbit par la police internationale. Les hackers de ce réseau ont mené des attaques de cryptage dans plusieurs pays en paralysant entreprises, hôpitaux etc contre rançon. Le réseau des serveurs zombies a été démantelé. Les pirates courent toujours et semblent s'être remis en action. Ca donne une idée de l'efficacité probable de ta plainte....😢

Cdt

Re: Piratage mail orange

yann561001 — Mon, 26 Feb 2024 09:53:58 GMT

Ok merci, je comprends mieux les risques.

Et vous me conseilleriez quoi comme logiciels ou suites de sécurité? Qu'utilisez-vous pour sécuriser vos propres données?

Cdt,

Re: Piratage mail orange

Ancien Membre — Mon, 26 Feb 2024 10:04:49 GMT

Re @yann561001

Logiciel de messagerie : Thunderbird est bien et gratuit. Voir infos données par @Ancien Membre

Messages courants : proton mail + 2FA activé est TB.

Protéger l'accès à son PC physiquement et à l'accès du User comme déjà dit.

Sauvegardes dans support externe dans endroit sûr. Si risque : mettre les données sensibles de sauvegarde dans une partition cryptée avec outil comme Veracrypt...

Un bon antivirus en complément. Windows Defender est très bien.

La meilleure protection restant celle entre la chaise et le clavier...

Cdt

Re: Piratage mail orange

yann561001 — Mon, 26 Feb 2024 10:10:33 GMT

Wahou, vous m'ouvrez les yeux sur la réalité d'Internet, je n'imaginais pas tous ces risques, j'avais tout de même un mot de passe assez complexe, enfin je croyais. A ma décharge, je ne pense pas être le seul professionnel de santé à être largué en matière de sécurisation des données patients.

Cdt,

Re: Piratage mail orange

Ancien Membre — Mon, 26 Feb 2024 11:06:06 GMT

Re @yann561001

Même les "professionnels" se font avoir. Voir ce qui vient de se passer avec Viamedis et Almerys. Mes données et celles de millions de personnes sont on ne sait où....

Et il semble que ce soit une interface chaise-clavier d'un de ces prestataires qui se soit fait avoir par un Phishing bien ficelé.😱

L'éternelle course du gendarme et du voleur. Et c'est quasi toujours le voleur qui a une longueur d'avance. Et ce n'est pas près de changer... .L'IA apporte des outils de progrès mais aussi des moyens nouveaux dont se servent les voleurs pour garder de l'avance sur les gendarmes...

En attendant : garde tes données à l'abri comme conseillé dans ce fil et messagerie 2FA pour les messages courants...

Cdt

Re: Piratage mail orange

yann561001 — Mon, 26 Feb 2024 12:55:19 GMT

Merci Tanvala pour ces éléments. C'est assez effrayant, je ne réalisais pas tous ces risques, je vais être plus prudent maintenant et appliquer à la lettre vos conseils.

Ça y est, au bout de 7 jours je viens enfin de recevoir un message d'Orange qui me prévient d'une activité suspecte sur mon compte ayant entraîné le blocage de celui-ci. Je ne les trouve pas d'une réactivité folle ni d'une grande efficacité en matière de sécurité tout de même...

Cdt,

Re: Piratage mail orange

Jeremy — Mon, 26 Feb 2024 13:23:39 GMT

Bonjour @yann561001

Je vous invite à suivre les conseils de jyjo29 concernant l'activation de mobile connect et de modifier votre mot de pass.

Je vous invite également à contacter notre service "Abuse" pour toute activité suspecte concernant votre adresse mail orange.

Je reste bien sur disponible si besoin.
Excellente journée.

jey

Re: Piratage mail orange

Ancien Membre — Mon, 26 Feb 2024 13:43:04 GMT

Bonjour @Jeremy

Sans vouloir être désobligeant, je pense que, comme on dit en Bretagne "Tu arrives après la marée..." Tu n'as sans doute pas vraiment lu le premier post de @yann561001:

@yann561001 a écrit :
...Pour le moment, j'ai simplement modifié mon mot de passe et j'utilise mobile connect.

Cdt

Re: Piratage mail orange

Ancien Membre — Mon, 26 Feb 2024 13:49:05 GMT

Re bonjour @yann561001

@Ancien Membre

Je confirme les dires de @Ancien Membre : Le but à rechercher pour des données professionnelles c'est RIEN SUR LES SERVEURS ou le moins possible.

https://communaute.orange.fr/t5/Trucs-et-astuces/Gestion-d-une-messagerie-%C3%A9lectronique-Bonnes-et-moins-bonnes/ta-p/2977190

Ça se réalise à l'aide d'un logiciel de messagerie installé sur un PC maître, lequel y conserve messages, pièces jointes et contacts et dont on peut faire des sauvegardes sur support externe. Sauvegardes du logiciel et de son contenu parmi celles qu'on fait ou doit faire de toutes les données personnelles qui résident sur un PC.
Voir ce tuto :

https://communaute.orange.fr/t5/Trucs-et-astuces/Sauvegarder-les-donn%C3%A9es-d-un-ordinateur-sous-Windows/ta-p/3044820

Thunderbird, logiciel libre et gratuit est de très loin le plus performant.

Je t'engage à en découvrir l'essentiel en parcourant les articles listés dans ce sujet :

https://communaute.orange.fr/t5/mon-mail-Orange/Tout-savoir-sur-Thunderbird/m-p/2516908#M215480

Mais à la base, sans vouloir t'accabler il y a plusieurs erreurs majeures de ta part :

- Utiliser comme adresse principale celle d'un compte résilié qui en est devenu hors contrôle à partir de 6 mois suivant la résiliation.

Voir l'article 6 des CGU :

https://mail01.orange.fr/appsuite/#!&app=io.ox/settings&id=fr.in8/generalConditions

- Ne pas en avoir changé le mot de passe régulièrement et ne pas pouvoir le faire à partir du moment ou le compte est hors contrat.

- Avoir considéré Internet comme un milieu fiable au point d'y entreposer des données professionnelles.

- Avoir penser qu'un antivirus protégeait de tous les dangers du net.

- Etc

Quand à "Ça y est, au bout de 7 jours je viens enfin de recevoir un message d'Orange qui me prévient d'une activité suspecte sur mon compte ayant entraîné le blocage de celui-ci. Je ne les trouve pas d'une réactivité folle ni d'une grande efficacité en matière de sécurité tout de même..."

- Estime toi heureux qu'Orange ait détecté cette tentative de piratage et t'ai prévenu car ce compte n'étant plus sous contrat, ils n'ont aucune obligation de le faire.

- La sécurité d'un compte est assurée par son mot de passe et celui-ci appartient au titulaire du compte, pas à Orange. Il est de la responsabilité de ce titulaire et de personne d'autre d'en prendre soin. La seule chose qu'on puisse reprocher à Orange est de ne pas fournir une vraie authentification à deux facteurs comme d'autres opérateurs le font, mais Mobile Connect renforcé s'en approche.

- Le blocage du compte est une des contre-mesures de sécurité mises en place récemment par Orange et est efficace contre l'utilisation frauduleuse d'un compte piraté. Malheureusement pour lui, elle est également efficace contre l'utilisation de ce compte par son ex-titulaire lorsque le contrat de service est rompu.

Comme tu dis, je pense que cet échange aura au moins eu l'avantage de t'ouvrir les yeux et de te faire adopter les bonnes pratiques de gestion d'une messagerie électronique.

Re: Piratage mail orange

Ancien Membre — Mon, 26 Feb 2024 14:09:38 GMT

Bonjour @Ancien Membre

On est en phase...

Juste un point qui me chagrine :

@Ancien Membre a écrit :
- Utiliser comme adresse principale celle d'un compte résilié qui en est devenu hors contrôle à partir de 6 mois suivant la résiliation.

@yann561001 dit avoir changé son mot de passe dès les premiers symptômes... Il n'aurait à priori pas pu le faire si son adresse était hors contrat livebox...

Cdt

Re: Piratage mail orange

Ancien Membre — Mon, 26 Feb 2024 14:19:41 GMT

@Ancien Membre

Oui mais je me suis basé sur "Je voulais également supprimer mon mail ou au moins le modifier mais le conseiller sur l'e-chat m'a expliqué que c'était impossible car mon adresse mail semble rattachée à un compte inactif (ancien compte livebox)"

@yann561001 nous dira peut-être de quel mot de passe, de quel compte il s'agit : De celui piraté (improbable, voire impossible) ou de celui d'un autre compte sur lequel ces messages frauduleux sont reçus.

Re: Piratage mail orange

Ancien Membre — Mon, 26 Feb 2024 14:30:56 GMT

Re @Ancien Membre

Oui, c'est vrai que ça reste ambigu...

A éclaircir par @yann561001 ...!

Cdt

Re: Piratage mail orange

yann561001 — Mon, 26 Feb 2024 15:52:19 GMT

Merci à tous de vos réactions, je prends note des mesures à prendre pour sécuriser mes données. En fait, je me suis mal exprimé, je suis toujours chez Orange, j'ai 2 contrats Livebox et un contrat téléphone portable. En fait ce qui s'est passé, c'est que j'ai déménagé et donc mon ancien contrat a été automatiquement résilié pour en créer un nouveau. Puis j'ai appris que l'adresse mail rattachée à cet ancien contrat allait être supprimée, donc j'ai demandé à ce qu'elle soit maintenue ce qui a été fait mais du coup j'ai l'impression qu'elle est restée rattachée à l'ancien contrat qui n'a plus cours maintenant. D'où le problème de suppression du compte. Et j'utilisais un mot de passe qui me semblait relativement sûr : majuscule, minuscules, chiffres, caractère spécial, je me demande bien comment le/les pirate(s) ont diable pu en avoir connaissance (il est vrai que je ne l'ai pas changé depuis plus d'un an je pense).

Pour répondre à papou22, il est vrai que c'est peut-être le consommateur de base qui parle en moi mais oui, je dépense chaque mois 100 € avec Orange et donc j'attendais un peu plus de sécurité à tort ou à raison au niveau de la seule adresse mail que j'utilise chez eux. Et oui je suis très déçu de abuse@orange.fr, en six jours aucune réponse personnelle, juste un mail automatique de préconisations de sécurité. Ce qui donne l'image d'un désintérêt total pour un client qui s'est fait piraté son mail (je leur ai envoyé quand même 3 mails en leur posant des questions et en exposant précisément mon piratage).

Cdt,

Re: Piratage mail orange

yann561001 — Mon, 26 Feb 2024 15:32:33 GMT

Et au niveau des messages frauduleux, c'est vraiment bizarre, je les ai reçus initialement de mon mail Orange vers mon adresse gmail (mais je ne les reçevais pas vraiment sur gmail, ça restait au niveau de mon mail Orange, enfin bloqué par mon filtre anti-spam spamenmoins). Et ensuite je me suis mis à recevoir des mails comme envoyés par de vrais destinataires toujours sur ma boîte Orange mais c'étaient en réalité d'anciens mails que j'avais reçus en 2022.

Et là je constate des demandes frauduleuses d'activation de ma clé digitale au niveau de ma banque BNP Paribas qui sont très certainement en lien avec le piratage mais qui heureusement n'aboutissent pas.

Cdt,

Re: Piratage mail orange

Ancien Membre — Mon, 26 Feb 2024 15:54:54 GMT

@yann561001

@Ancien Membre

Les suppositions que tu fais dans ton premier paragraphe sont sans doute les bonnes.

Remonte aux créneaux pour faire supprimer cette adresse après sauvegarde de son contenu dans Thunderbird, puis recrée la comme compte secondaire de ton abonnement valide après l'avoir fait "dégriller" par le service client (3900) afin de pouvoir la réutiliser avant expiration d'un délai de 6 mois.

Quand à abuse, ils traitent les cas qui relèvent de leurs attributions mais ne répondent pas toujours.

Euh... Toi 56 et moi 22 ! Serais-je au dessus de toi ?