Remarque : Si vous utilisez votre compte Google personnel, découvrez comment le protéger contre les pirates informatiques soutenus par des gouvernements.
En tant qu'administrateur de votre organisation, vous recevrez une alerte si un utilisateur est identifié comme victime potentielle d'une attaque soutenue par un gouvernement. Pour en savoir plus et obtenir des instructions sur l'affichage de cette alerte dans le centre d'alerte, consultez Afficher les détails des alertes et Avertissement concernant les attaques soutenues par un gouvernement.
Qu'est-ce qu'une alerte concernant une attaque soutenue par un gouvernement ?
Nous vous envoyons cette alerte pour vous informer que nous pensons que des pirates informatiques soutenus par un gouvernement tentent d'accéder au compte d'un de vos utilisateurs. Moins de 0,1% des utilisateurs de comptes Google sont victimes d'une attaque.
Il se peut que ce soit une fausse alerte. Toutefois, nous pensons avoir détecté des activités que des pirates informatiques soutenus par des gouvernements utilisent pour tenter de voler un mot de passe ou d'autres informations personnelles. Cette activité inclut la réception par l'utilisateur d'un e-mail contenant une pièce jointe dangereuse, des liens vers des téléchargements de logiciels malveillants ou des liens vers de faux sites Web conçus pour accéder aux mots de passe.
Nous ne pouvons pas révéler ce qui nous a alertés, car les pirates en prendraient note et changeraient de tactique. S'ils y parviennent, ils peuvent accéder aux données ou effectuer d'autres actions à l'aide du compte de l'utilisateur. Vous devez prendre des mesures pour sécuriser le compte de l'utilisateur contre l'attaque.
Sécuriser le compte de l'utilisateur
- Réinitialisez le mot de passe de tout compte présentant une activité suspecte.
- Nous vous recommandons d'ajouter l'utilisateur et de l'inscrire à la validation en deux étapes.
- Demandez à l'utilisateur de suivre des étapes supplémentaires pour sécuriser son compte.
Pour savoir comment protéger votre compte Google Workspace ou Cloud Identity, consultez Utiliser les paramètres pour améliorer la sécurité ou Identifier et sécuriser les comptes piratés (Google Workspace uniquement).