Scénario noir n°1 : La grande fuite de données

Scénario noir n°1 : La grande fuite de données

Il était une fois Jean-Claude, un collaborateur sympathique mais un peu distrait de l’entreprise AlphaCorp. Un soir, Jean-Claude discute sur un forum en ligne avec une personne qu’il ne connaît pas vraiment. La conversation dérive, et sans s’en rendre compte, Jean-Claude mentionne qu’il travaille chez AlphaCorp et qu’il a accès au système RH. De fil en aiguille, son interlocuteur, en réalité un pirate malin, le convainc de partager des identifiants sous prétexte d’un soi-disant projet collaboratif. Jean-Claude, pensant bien faire, transmet ces accès sans mesurer le risque.

Résultat : le pirate s’introduit dans le SIRH, exfiltre des données sensibles sur des centaines de salariés. En quelques heures, l’entreprise fait face à une fuite massive de données, déclenchant une crise majeure.