Une sélection de missions en réponse aux incidents, tests de sécurité, conformité et enquêtes, de l'industrie et la santé aux services financiers et aux clients particuliers.
Confidentialité des clients : tous les éléments permettant une identification ont été anonymisés conformément à notre politique de confidentialité et à la législation sur la protection des données. Plusieurs dossiers sont couverts par des accords de confidentialité ou font l'objet de procédures en cours. Les résultats sont authentiques ; seuls les détails susceptibles d'identifier un client ont été modifiés.
Les résultats des enquêtes sur la fraude dépendent de facteurs qui échappent à notre contrôle, notamment la coopération des établissements financiers, la juridiction, les délais et la traçabilité des fonds. Les résultats passés ne préjugent pas des résultats futurs, et aucune récupération ne peut être garantie dans une nouvelle mission.
Réponse à un rançongicielIndustrie
Attaque par rançongiciel contre une infrastructure critique
Problème
Un industriel de plus de 500 salariés a découvert l'ensemble de son réseau de production chiffré par le rançongiciel LockBit. L'activité était à l'arrêt, avec des pertes de 2,3 M€ par jour, et les attaquants exigeaient 800 000 € en bitcoins.
Notre intervention
Notre équipe de réponse aux incidents a été déployée en moins de 90 minutes. Nous avons isolé les systèmes touchés, identifié le point d'entrée (des identifiants VPN compromis), lancé l'analyse forensique et localisé des sauvegardes exploitables datant de 36 heures.
Résultat
Systèmes entièrement rétablis en 72 heures, sans paiement de rançon. Authentification multifacteur, segmentation du réseau et surveillance 24/7 mises en place. Aucune exfiltration de données constatée.
Tests d'intrusionServices financiers
Évaluation de sécurité d'une application bancaire
Problème
Une banque régionale qui lançait une nouvelle plateforme de banque mobile avait besoin de tests de sécurité complets pour satisfaire aux exigences réglementaires et protéger les fonds de ses clients.
Notre intervention
Test d'intrusion complet couvrant les API, l'authentification, la gestion des sessions et le chiffrement. Nous avons identifié 23 vulnérabilités, dont 4 critiques qui auraient pu permettre des virements non autorisés.
Résultat
Toutes les vulnérabilités ont été corrigées avant le lancement et la plateforme a réussi son audit réglementaire, évitant des pertes potentielles estimées à plus de 15 M£.
Réponse à une violation de donnéesSanté
Confinement d'une violation de données chez un prestataire de santé
Problème
Un réseau de santé privé a détecté des requêtes inhabituelles sur sa base de données. L'enquête a révélé un accès non autorisé aux dossiers des patients pendant 18 mois, touchant potentiellement 45 000 patients.
Notre intervention
Confinement immédiat. L'analyse forensique a remonté la violation jusqu'à des identifiants compromis d'un prestataire tiers. Nous avons géré les notifications à l'ICO et aux patients concernés, et assuré la coordination avec les forces de l'ordre.
Résultat
Violation contenue en 6 heures et rapport d'incident jugé satisfaisant par les autorités de contrôle, sans aucune amende. Architecture zero trust et contrôles de sécurité des prestataires mis en place.
Atténuation d'attaque DDoSE-commerce
Défense contre une attaque DDoS visant une plateforme d'e-commerce
Problème
Un commerçant en ligne a subi une attaque DDoS soutenue de 340 Gbit/s en pleine saison. Le site était hors ligne et perdait environ 180 000 £ de ventes par heure.
Notre intervention
Atténuation d'urgence : trafic redirigé vers des centres de nettoyage, limitation du débit et déploiement de règles de pare-feu applicatif pour filtrer le trafic malveillant tout en laissant passer les clients.
Résultat
Service rétabli en 45 minutes. L'attaque s'est poursuivie pendant 6 jours sans aucun impact sur les clients, et une protection DDoS permanente neutralise désormais automatiquement les nouvelles attaques.
Menace interneTechnologie
Enquête sur un vol de propriété intellectuelle
Problème
Un éditeur de logiciels soupçonnait un développeur senior sur le départ d'emporter du code source et des listes de clients chez un concurrent, et avait besoin de preuves recevables pour engager une action en justice.
Notre intervention
Enquête forensique discrète portant sur l'activité des postes de travail, les journaux de stockage cloud, les échanges de messagerie et les connexions USB, avec préservation de la chaîne de traçabilité pour toutes les preuves.
Résultat
Transfert documenté de 2,3 Go de données confidentielles vers des appareils personnels. Les preuves ont appuyé une action civile qui s'est conclue par une transaction de 1,2 M£ et une injonction.
Sécurité du cloudServices juridiques
Sécurité de l'infrastructure cloud d'un cabinet d'avocats
Problème
Un cabinet d'avocats de taille moyenne qui migrait vers le cloud devait protéger la confidentialité de ses clients et respecter les exigences de la SRA tout en permettant le travail à distance de ses avocats.
Notre intervention
Conception et mise en œuvre d'une architecture cloud sécurisée avec chiffrement de bout en bout, accès conditionnel, prévention des pertes de données et journalisation d'audit complète, et formation du personnel aux nouvelles procédures.
Résultat
Migration réalisée sans aucun incident de données et audit de conformité SRA réussi, avec un gain d'efficacité opérationnelle de 40 %. Le cabinet nous a confié ses services de sécurité gérée.
Audit de sécuritéCommerce de détail
Audit de sécurité pour la conformité PCI-DSS
Problème
Une chaîne de magasins traitant plus de 50 M£ de paiements par carte par an devait passer un audit PCI-DSS après qu'une auto-évaluation eut révélé d'importantes lacunes.
Notre intervention
Analyse des écarts sur les 12 exigences PCI-DSS, feuille de route de remédiation hiérarchisée, segmentation du réseau, renforcement du chiffrement, contrôles d'accès, formation du personnel et documentation.
Résultat
Conformité PCI-DSS de niveau 2 complète en 4 mois, audit QSA réussi sans aucune non-conformité, et pertes liées à la fraude à la carte en baisse de 78 % la première année.
Sécurité de la messagerieServices professionnels
Prévention de la compromission de messagerie professionnelle
Problème
Un cabinet d'expertise comptable a failli virer 430 000 £ à des fraudeurs après la compromission du compte de messagerie de son dirigeant. Les attaquants surveillaient les échanges depuis des semaines.
Notre intervention
Récupération du compte et analyse forensique, puis détection avancée des menaces par e-mail, DMARC, DKIM et SPF, accès conditionnel et vérification des paiements par un canal distinct.
Résultat
Le virement a été bloqué avant que les fonds ne quittent le compte, 3 autres comptes compromis ont été découverts, et 47 tentatives d'attaque ont été bloquées l'année suivante.
Sécurité réseauÉducation
Refonte de la sécurité réseau d'une université
Problème
Une université de 15 000 étudiants et membres du personnel avait subi des incidents à répétition, notamment des logiciels de minage de cryptomonnaie et une exposition de données d'étudiants, sur une infrastructure vieillissante.
Notre intervention
Refonte du réseau avec des pare-feu de nouvelle génération, un contrôle d'accès au réseau, un SIEM et une solution EDR de détection et de réponse sur les postes, ainsi que des segments séparés pour la recherche, l'administration et les étudiants.
Résultat
Incidents de sécurité en baisse de 94 % la première année, certification Cyber Essentials Plus obtenue et données de recherche protégées selon les normes gouvernementales.
Gestion des vulnérabilitésÉnergie
Évaluation des vulnérabilités d'une infrastructure critique
Problème
Un distributeur d'énergie desservant 200 000 foyers devait faire évaluer ses technologies opérationnelles sans perturber des services essentiels.
Notre intervention
Une méthodologie sur mesure et non intrusive : analyse passive du réseau, revue des micrologiciels et tests contrôlés pendant les fenêtres de maintenance, avec la cartographie de chaque équipement.
Résultat
156 vulnérabilités identifiées, dont 12 failles SCADA critiques, corrigées sur 6 mois. Une gestion continue des vulnérabilités est désormais en place.
Fraude à l'investissementClient particulier
Enquête sur une fraude à l'investissement en cryptomonnaie
Problème
Un retraité a perdu 287 000 £ sur une plateforme frauduleuse d'investissement en cryptomonnaie, les fonds ayant été transférés entre plusieurs plateformes d'échange et portefeuilles.
Notre intervention
L'analyse forensique de la blockchain a permis de tracer les fonds et d'identifier les comptes de plateformes d'échange utilisés. Nous nous sommes coordonnés avec les forces de l'ordre internationales et avons appuyé des actions en justice dans plusieurs juridictions.
Résultat
198 000 £ (69 %) récupérées grâce à des gels de comptes sur les plateformes d'échange et à des actions en justice. L'enquête pénale se poursuit, avec des arrestations dans deux pays.
Fraude au virementImmobilier
Fraude au virement lors d'une transaction immobilière
Problème
Un acquéreur a envoyé un acompte de 520 000 £ à des fraudeurs qui avaient intercepté et modifié les e-mails de son avocat. L'argent a été rapidement transféré d'un compte à l'autre.
Notre intervention
Procédures d'urgence de rappel bancaire lancées en moins de 2 heures. Nous avons tracé les fonds, appuyé les ordonnances de gel devant les tribunaux et travaillé avec Action Fraud (le service britannique de signalement des fraudes) et les banques destinataires.
Résultat
485 000 £ (93 %) tracées et récupérées avant tout retrait, et l'achat a été finalisé. Nous avons ensuite aidé l'avocat à mettre en place des procédures de communication sécurisées.
Arnaque sentimentaleClient particulier
Enquête sur une arnaque sentimentale
Problème
Un client avait envoyé plus de 165 000 £ en 18 mois à une personne qu'il croyait être son partenaire, par virements bancaires, cartes cadeaux et cryptomonnaie.
Notre intervention
Un dossier de preuves complet : transactions en cryptomonnaie tracées, comptes de mules financières identifiés et renseignements techniques transmis aux établissements financiers concernés.
Résultat
72 000 £ récupérées grâce au remboursement bancaire et à des fonds gelés. Les preuves ont contribué à une enquête internationale sur un réseau de fraude organisé.
Fraude à la factureConstruction
Falsification de factures fournisseur
Problème
Une entreprise de construction a versé 340 000 £ sur des comptes frauduleux pendant 4 mois, après que des criminels eurent compromis la messagerie d'un fournisseur et modifié les coordonnées bancaires de ses factures.
Notre intervention
L'analyse forensique des en-têtes d'e-mails a mis en évidence la compromission. Nous nous sommes coordonnés avec 6 banques destinataires pour geler les avoirs et avons documenté les preuves pour la déclaration de sinistre.
Résultat
195 000 £ récupérées sur des comptes gelés et 98 000 £ auprès de l'assurance : 293 000 £ (86 %) au total. Des procédures de vérification des factures ont été mises en place.
Usurpation d'identitéClient particulier
Résolution d'une usurpation d'identité
Problème
Des criminels ont utilisé l'identité d'un client pour ouvrir 12 comptes de crédit, contracter un prêt de 45 000 £ et tenter de renégocier le prêt immobilier de son logement.
Notre intervention
Nous avons travaillé avec chaque prêteur concerné, les agences de référence de crédit et les forces de l'ordre, obtenu une inscription de protection auprès de CIFAS (le service britannique de prévention de la fraude) et contesté chaque compte frauduleux.
Résultat
Tous les comptes frauduleux ont été clôturés et supprimés en 3 mois, le score de crédit a été rétabli et la fraude au prêt immobilier a été bloquée.
Fraude sur plateforme de tradingClient particulier
Enquête sur une plateforme de trading forex
Problème
Un investisseur a perdu 410 000 € sur une plateforme forex offshore qui affichait des profits fictifs et bloquait tous les retraits.
Notre intervention
Flux de paiement tracés jusqu'aux prestataires et aux banques impliqués, plaintes déposées auprès des régulateurs de 4 pays, et appui aux rétrofacturations et aux actions civiles contre les prestataires de paiement.
Résultat
245 000 € récupérés grâce à des règlements avec les prestataires de paiement et à des rétrofacturations. La plateforme a été fermée par les régulateurs.
Fraude aux retraitesClient particulier
Fraude au déblocage anticipé d'une retraite
Problème
Un client avait transféré une épargne retraite de 380 000 £ vers un dispositif non réglementé promettant un accès anticipé, et risquait en outre plus de 150 000 £ de pénalités fiscales.
Notre intervention
Nous avons saisi le Pensions Ombudsman (médiateur des retraites) et la FCA (l'autorité britannique des marchés financiers), tracé les fonds à travers des structures offshore et identifié les administrateurs et conseillers responsables.
Résultat
290 000 £ récupérées grâce à l'assurance responsabilité civile professionnelle du conseiller et au gel des actifs du dispositif, et pénalités du fisc britannique (HMRC) réduites de 80 %.
Virement frauduleux autoriséPetite entreprise
Fraude au président
Problème
Un responsable financier a viré 175 000 £ après des instructions urgentes qui semblaient venir du dirigeant, envoyées depuis un domaine usurpé et mentionnant de vrais projets internes.
Notre intervention
Intervention immédiate auprès des banques destinataires, analyse forensique de l'attaque et dossier documenté pour la déclaration de sinistre.
Résultat
142 000 £ récupérées grâce à des gels bancaires et à des remboursements. Authentification des e-mails, vérification des paiements et formation du personnel mises en place.
Fraude au faux support techniqueClient particulier
Fraude au faux support technique par accès à distance
Problème
Une cliente âgée a donné un accès à distance à des escrocs se faisant passer pour Microsoft et a payé 95 000 £ de faux frais en 3 mois, pendant que ses comptes bancaires étaient surveillés.
Notre intervention
Tous les comptes et appareils ont été sécurisés, l'ordinateur a fait l'objet d'un examen forensique et les preuves ont été réunies pour des réclamations au titre de la protection des clients vulnérables.
Résultat
L'intégralité des 95 000 £ remboursée par les banques, l'ordinateur nettoyé et une surveillance continue mise en place.
Fraude en entrepriseImport-export
Enquête sur une fraude au commerce international
Problème
Un importateur a payé 890 000 $ pour des marchandises jamais livrées, après que les échanges avec son fournisseur eurent été interceptés et les paiements détournés à travers 4 pays.
Notre intervention
Enquête transfrontalière coordonnée avec INTERPOL et les forces de l'ordre des Émirats arabes unis, de Hong Kong et du Royaume-Uni, avec ordonnances de gel et procédures civiles.
Résultat
612 000 $ (69 %) récupérés, le réseau criminel identifié et des arrestations effectuées. Une vérification sécurisée des paiements a été mise en place avec tous les fournisseurs.
Vous êtes dans une situation similaire ?
Chaque dossier est différent. Parlez du vôtre à un spécialiste, en toute confidentialité.
Bonjour ! Je suis l'assistant automatisé de Cyber Guard Core. Posez-moi vos questions sur nos services, sur ce qu'il faut faire après une cyberattaque ou une escroquerie, ou sur la façon de joindre notre équipe.
Les réponses de l'IA peuvent comporter des erreurs, et ne partagez ici ni mots de passe ni coordonnées bancaires. Pour parler à une personne : WhatsApp, Telegram ou +44 7520 644325.