פרצו למייל של העבודה או הארגון — מה עושים

פריצה למייל ארגוני היא מצב חירום שדורש תגובה מיידית: נתקו את התוקף על ידי החלפת סיסמה מכל מכשיר נקי, הפעילו אימות דו שלבי, בדקו כללי העברה חשודים ודווחו למחלקת ה IT או לגורם מקצועי. ככל שתפעלו מהר יותר, כך תצמצמו את החשיפה של לקוחות, ספקים ומידע עסקי רגיש.

תיבת מייל של עובד או של ארגון היא הרבה יותר מהתכתבות יומיומית. היא שער הכניסה למערכות נוספות, למסמכים, לחשבוניות ולפרטי לקוחות. כאשר גורם עוין משתלט עליה, הוא יכול להתחזות אליכם, לשלוח בקשות תשלום מזויפות ולגלוש עמוק יותר לתוך רשת הארגון. במדריך הזה נסביר בצורה מסודרת מה עושים כאשר מגלים פריצה למייל ארגוני, ואיך מחזירים שליטה בצורה בטוחה וחוקית.

איך מזהים שהמייל הארגוני נפרץ?

לא תמיד הפריצה מוכרזת בפתיחת בוקר. לרוב היא מתגלה דרך סימנים עקיפים. שימו לב לתופעות הבאות:

• הודעות שנשלחו מהתיבה שלכם בלי שכתבתם אותן, או מיילים שנעלמו מתיקיית הנשלחים.
• לקוחות או עמיתים מדווחים שקיבלו מכם בקשות תשלום או קישורים מוזרים.
• ניסיונות התחברות ממכשירים ומיקומים שאינם מוכרים לכם.
• סיסמה שהפסיקה לעבוד פתאום, או בקשות לאיפוס שלא יזמתם.
• כללי העברה אוטומטית או חתימות חדשות שמישהו הוסיף בלי ידיעתכם.

אם זיהיתם ולו סימן אחד, התייחסו לכך ברצינות. עדיף לבדוק לעומק מאשר לגלות מאוחר שהתוקף ישב בתיבה שבועות.

מה עושים בדקות הראשונות — מדריך צעד אחר צעד

סדר הפעולות חשוב. פעולה נכונה ומהירה מנתקת את התוקף וסוגרת את דרכי הכניסה שלו:

1. עברו למכשיר נקי. אם יש חשש שהמחשב נגוע, בצעו את הפעולות ממכשיר אחר ובטוח.
2. החליפו סיסמה מיד. בחרו סיסמה חדשה, ארוכה וייחודית שאינה בשימוש בשום שירות אחר.
3. הפעילו אימות דו שלבי. הוסיפו שכבת הגנה של קוד חד פעמי לנייד או אפליקציית מאמת.
4. נתקו סשנים פעילים. בצעו יציאה מכל המכשירים המחוברים כדי לזרוק החוצה את התוקף.
5. בדקו כללי העברה וחתימות. מחקו כל כלל העברה אוטומטית, הפניה או חתימה זרה שנוספו.
6. סקרו הרשאות ואפליקציות מחוברות. הסירו גישות של צד שלישי שאתם לא מזהים.
7. דווחו פנימית. עדכנו את מחלקת ה IT או הגורם האחראי, כדי שיבדקו אם הפריצה התפשטה למערכות נוספות.

הגנה על הארגון אחרי האירוע

ניתוק התוקף הוא רק חצי מהעבודה. עכשיו צריך לוודא שהוא לא ישוב ושלא נותר נזק סמוי:

• אפסו סיסמאות גם לשירותים שהמייל שימש לשחזור שלהם, כמו מערכות ניהול, ענן ובנקאות עסקית.
• עדכנו את הלקוחות והספקים הרלוונטיים, במיוחד אם נשלחו מהתיבה בקשות תשלום מזויפות.
• שמרו ראיות: צילומי מסך של פעילות חשודה, זמני התחברות וכתובות שאינן מוכרות.
• שקלו הגשת תלונה לגורמי אכיפה אם נגרם נזק כספי או דלף מידע.
• קבעו נהלים לעתיד: סיסמאות חזקות, אימות דו שלבי לכל העובדים והדרכה לזיהוי דיוג.

מתי כדאי לפנות לשירות מקצועי?

יש מצבים שבהם טיפול עצמאי אינו מספיק, ופנייה לגורם מקצועי חוסכת זמן יקר ומצמצמת נזק. פנו אלינו כאשר:

• איבדתם לגמרי את הגישה לתיבה והתוקף שינה את פרטי השחזור.
• הפריצה נגעה בכמה חשבונות או במערכות ארגוניות מקושרות.
• נשלחו הודעות מזויפות ללקוחות או בוצעו ניסיונות הונאה כספית.
• אתם חוששים שהתוקף עדיין נמצא בפנים למרות הפעולות שביצעתם.
• אתם זקוקים לליווי מסודר מול ספק הדוא"ל להוכחת בעלות והחזרת החשבון.

ב FIW אנחנו מתמחים בדיוק בתרחישים האלה: שחזור חשבונות שנפרצו, סגירת פרצות אבטחה והחזרת השליטה לידיים הנכונות, תמיד במסגרת חוקית ומול הגורמים הרשמיים.

שאלות נפוצות

כמה זמן לוקח לשחזר מייל ארגוני שנפרץ?

משך הזמן תלוי בהיקף הפריצה ובשיתוף הפעולה של ספק הדוא"ל. במקרים פשוטים אפשר להחזיר שליטה תוך שעות, ובמקרים מורכבים יותר התהליך אורך כמה ימים של אימות בעלות ובדיקות.

האם צריך להודיע ללקוחות שהמייל נפרץ?

אם קיים חשש שנשלחו מהתיבה הודעות מזויפות או שנחשף מידע של לקוחות, עדכון מהיר וכן הוא הצעד הנכון. הוא מונע נזק נוסף ושומר על אמון הלקוחות בכם.

איך מונעים פריצה חוזרת לתיבה הארגונית?

הצעדים המרכזיים הם סיסמאות חזקות וייחודיות, אימות דו שלבי לכל העובדים, בדיקה תקופתית של הרשאות והדרכה מסודרת לזיהוי ניסיונות דיוג.

מה ההבדל בין שחזור חשבון לבין פריצה?

שחזור הוא תהליך חוקי שבו הבעלים החוקי מוכיח בעלות ומחזיר לעצמו את הגישה בעזרת ספק השירות. FIW פועלת אך ורק בערוץ הזה, ולעולם לא בפריצה לחשבונות של אחרים.