Compte compromis : après un doute, changer le mot de passe reste le bon réflexe de départ. Mais ce geste ne ferme pas toujours toutes les portes, surtout si une session est encore ouverte, si un appareil est déjà autorisé ou si les options de récupération ont été modifiées. Le compte compromis demande donc une vérification plus large que le seul mot de passe.
Compte compromis : pourquoi le mot de passe ne règle pas tout
Quand quelqu’un a réussi à entrer dans un compte, il peut parfois rester connecté sur un autre appareil pendant un certain temps. Le Gouvernement du Québec rappelle d’ailleurs qu’il faut déconnecter systématiquement ses sessions et qu’en cas de soupçon de compromission, il faut changer immédiatement le mot de passe associé. (quebec.ca)
Le problème, c’est qu’un mot de passe modifié ne révoque pas toujours les accès déjà ouverts. Un téléphone, une tablette, un navigateur ou une application tierce peut encore garder un jeton de connexion valide. C’est souvent là que le compte compromis continue de poser un risque, même après la correction de base. Cette logique est cohérente avec les conseils du Centre canadien pour la cybersécurité, qui traite un incident comme toute tentative non autorisée d’entrer dans un compte ou de le modifier. (cyber.gc.ca)
Compte compromis : quoi vérifier tout de suite
Après un changement de mot de passe, va voir les paramètres de sécurité du service concerné. Si possible, fais-le depuis l’application ou le site officiel seulement. Le Gouvernement du Québec recommande aussi d’utiliser des mots de passe robustes et uniques, ainsi que l’authentification multifacteur quand elle est offerte. (quebec.ca)
- Ferme toutes les sessions actives et déconnecte les appareils inconnus.
- Vérifie les appareils connectés, les connexions récentes et les lieux inhabituels.
- Inspecte le courriel et le numéro de téléphone de récupération.
- Retire les applications tierces ou les accès OAuth que tu ne reconnais pas.
- Change aussi les mots de passe des autres comptes qui utilisaient le même identifiant ou le même mot de passe.
Ce point est important, parce que réutiliser le même mot de passe peut transformer une seule faille en effet domino. Le site du Québec avertit justement que le même mot de passe pour plusieurs services compromet la sécurité de l’ensemble des comptes. (quebec.ca)
Compte compromis : quels signaux demandent une réaction rapide
Certains indices devraient te faire agir sans attendre. Par exemple, si tu vois des messages envoyés sans ton accord, une adresse de récupération que tu n’as pas ajoutée, des achats inattendus ou une demande de réinitialisation que tu n’as pas lancée, il faut traiter ça comme un incident actif. (quebec.ca)
Le même réflexe s’applique si le compte reçoit des alertes de connexion depuis un appareil, un fureteur ou une région inhabituelle. Ce genre de détail ne prouve pas toujours une intrusion, mais il augmente assez le risque pour justifier une vérification complète. C’est une inférence prudente à partir des conseils officiels sur les accès non autorisés et la gestion des sessions. (quebec.ca)
Si le compte sert à l’école, au travail ou à des services essentiels, il faut aussi prévenir le soutien informatique ou l’organisation concernée. Le Gouvernement du Québec recommande de signaler sans délai toute situation laissant croire à une attaque. (quebec.ca)
Compte compromis : comment limiter les dégâts après coup
Une fois l’accès repris, prends quelques minutes pour faire un tour complet des paramètres sensibles. Sur une messagerie, regarde les règles de transfert et les filtres. Sur un compte bancaire ou un service d’achat, vérifie les bénéficiaires, les cartes sauvegardées et les abonnements actifs. Sur un compte social, regarde les méthodes de récupération, les appareils connectés et les autorisations données à d’autres applis.
Si la compromission a touché des renseignements personnels, garde des captures d’écran utiles, mais évite de les publier. Le Centre canadien pour la cybersécurité indique qu’un incident peut avoir des conséquences financières, identitaires ou de confidentialité, ce qui justifie de conserver des traces sans les diffuser inutilement. (cyber.gc.ca)
Dans certains cas, il faut aller plus loin : déconnecter toutes les sessions, retirer les appareils de confiance, refaire les questions de sécurité et mettre à jour les coordonnées de récupération. Si tu as le moindre doute sur la présence d’un logiciel malveillant sur l’appareil, mieux vaut aussi faire vérifier l’ordinateur ou le téléphone avant de te reconnecter partout.
Tu peux aussi consulter les conseils du gouvernement sur la campagne Pensez cybersécurité pour revoir les bons réflexes après un incident. (cyber.gc.ca)
Compte compromis : quand demander de l’aide
Pour un compte scolaire, professionnel ou financier, n’attends pas d’avoir tout réglé seul. Avertir rapidement le bon service peut aider à couper l’accès, à bloquer une fraude ou à préserver des journaux d’activité. Si l’incident s’étend à un organisme ou à une entreprise au Canada, le Centre canadien pour la cybersécurité offre aussi un outil pour orienter le signalement. (cyber.gc.ca)
Et si le compte compromis fait partie d’un ensemble plus large de fuites ou de partages involontaires, ça peut valoir la peine de revoir tes habitudes de partage de liens et de fichiers. Notre article sur un lien de fichier privé rappelle justement qu’un accès peut rester plus large qu’on le pense. C’est souvent le même piège : on croit avoir fermé la porte, mais un accès secondaire demeure ouvert.
À retenir : changer son mot de passe est essentiel, mais ce n’est qu’une étape. Dans un compte compromis, il faut aussi fermer les sessions, revoir les récupérations, couper les accès tiers et confirmer qu’aucune trace d’intrusion ne reste active. Plus tu agis tôt, plus tu limites les dégâts.
Pour approfondir ce sujet, consultez aussi nos ressources sur compte compromis.