Usurpation d’identité mail

Hier soir à 18:06 nous avons subit une attaque informatique plutôt violente. Deux boites email ont été utilisées pour envoyer massivement du spam. L’attaque a duré une heure environ.

C’est pourquoi vous devez impérativement changer votre mot de passe de boite mail. La politique actuelle des mot de passe est trop juste, c’est pourquoi nous allons la durcir fortement. Je vérifirais que cela à bien été fait.

Les nouveaux mots de passe devront avoir une longeur minimal de 12 caractères contenant des minuscules, majuscules, chiffres et caractères spéciaux.

Vous pouvez changer votre mot de passe depuis le webmail.

Quelques détails sur l’ampleur de l’attaque :

  • en jaune le nombre d’envoie de mail
  • en bleu clair les connections depuis les clients emails
  • en vert les mails reçu

Entre 09:30 et 19:30

Sur 24h
On peut voir 2 pics un à 12:00 et un deuxième à 15:00 qui sont exeptionels mais normal.

Sur 3 mois

Sur 1 ans

La précédente attaque réussi remonte à pratiquement 1 ans. Elle était moins violente mais à durée plus longtemps.

Tous nos servers subissent quotidiennement des attaques, depuis 2006 c’est la troisième qui réussi. A chaque fois sur les mails.

De nouvelle mesure de protection vont être mise en oeuvre pour renforcer le monitoring et la sécurité.