Accès non autorisé à des données internes sensibles : une réponse coordonnée à une menace interne

Une organisation académique internationale a fait appel à Crisis24 après qu’un acteur malveillant a diffusé des documents RH internes confidentiels par les canaux de messagerie de l’organisation. Ce qui semblait initialement être un incident isolé de sécurité de la messagerie s’est rapidement transformé en une problématique complexe de menace interne.

L’employé au cœur de l’affaire occupait un poste technique sensible, disposait d’une connaissance approfondie des systèmes de l’organisation et avait accès à des comptes administrateur, à des environnements cloud, à des données confidentielles ainsi qu’à plusieurs sites opérationnels. Les investigations menées par la suite ont fait apparaître d’importantes préoccupations concernant ses qualifications, ses antécédents et son aptitude au poste, qui n’avaient pas été suffisamment identifiées ni résolues lors du recrutement et de l’intégration.

La combinaison de la divulgation non autorisée, des capacités techniques de l’employé, de ses accès privilégiés et des nouvelles préoccupations liées à son emploi constituait un risque potentiellement important pour les informations, les opérations, les parties prenantes et la réputation de l’organisation. 

Accédez à l'étude de cas pour en savoir plus.