La situation se déroule dans les bureaux d’une grande entreprise informatique à Lyon. Marc, un employé du service marketing, arrive au travail un lundi matin et découvre qu’il ne peut pas accéder à son bureau ni à ses systèmes informatiques. Il se rend au service de sécurité où il rencontre Sylvie, la responsable de la sécurité, pour comprendre ce qui se passe.
DIALOGUE
Marc : Bonjour Sylvie, euh… j’ai un petit problème. Je n’arrive pas à ouvrir mon bureau ce matin, ma carte d’accès ne fonctionne pas.
Sylvie : Ah bon ? Bonjour Marc. Attendez, laissez-moi vérifier dans le système… Tiens, c’est bizarre, votre accès a été suspendu vendredi soir.
Marc : Suspendu ? Mais pourquoi ? Je n’ai rien fait de spécial ! Et mes collègues m’attendent pour la réunion de 9h30.
Sylvie : Calmez-vous. D’après ce que je vois, il y a eu une alerte de sécurité concernant votre compte informatique vendredi après-midi.
Marc : Une alerte ? Mais… euh… j’étais en déplacement client jeudi et vendredi ! J’ai même pas touché à mon ordinateur !
Sylvie : Justement, c’est peut-être ça le problème. Quelqu’un a tenté de se connecter à votre session plusieurs fois vendredi soir vers 20h.
Marc : Zut alors ! Ça veut dire que quelqu’un a essayé de pirater mon compte ?
Sylvie : C’est possible. Vous avez votre téléphone portable et votre carte d’identité sur vous ?
Marc : Oui, bien sûr, les voici. Mais dites-moi, combien de temps ça va prendre pour débloquer tout ça ?
Sylvie : Ben, ça dépend. D’abord, je dois vérifier votre identité, puis contacter le service informatique pour analyser les logs de connexion.
Marc : Oh là là… et moi qui dois présenter le nouveau projet aujourd’hui ! Mon patron va pas être content…
Sylvie : Écoutez, pendant que je fais les vérifications, est-ce que vous vous souvenez où vous avez utilisé votre ordinateur portable la dernière fois ?
Marc : Euh… chez le client jeudi, puis je l’ai ramené à la maison. Ah ! Et j’ai travaillé un peu au café en bas de chez moi vendredi matin.
Sylvie : Hum, le WiFi public… C’est pas l’idéal niveau sécurité. Vous avez utilisé le VPN de l’entreprise ?
Marc : Le VPN ? Ben… non, j’avoue que j’oublie tout le temps de l’activer. C’est grave, docteur ?
Sylvie : Assez grave, oui. Bon, je vais débloquer temporairement votre accès physique au bureau, mais pas encore l’accès informatique.
Marc : Ah, chouette ! Au moins je peux récupérer mes dossiers papier pour la réunion.
Sylvie : Attendez, j’ai pas fini… Il faut d’abord que vous appeliez votre banque pour vérifier vos comptes.
Marc : Ma banque ? Mais pourquoi ? C’est mon compte professionnel qui a été piraté, non ?
Sylvie : Détrompez-vous, Marc. Les pirates utilisent souvent les accès professionnels pour récupérer des infos personnelles.
Marc : Bon sang ! J’y avais pas pensé… Vous croyez qu’ils ont pu accéder à mes emails personnels aussi ?
Sylvie : C’est fort possible si vous utilisez le même mot de passe partout. Vous faites ça, hein ?
Marc : Euh… peut-être un peu… Bon d’accord, beaucoup ! Qu’est-ce que je dois faire maintenant ?
Sylvie : Premièrement, changez tous vos mots de passe, surtout ceux de vos comptes bancaires et emails perso.
Marc : D’accord, et pour mon accès au système de l’entreprise ? J’en ai vraiment besoin aujourd’hui !
Sylvie : Il faut patienter. L’équipe IT doit d’abord nettoyer votre session et s’assurer qu’il n’y a pas de malware.
Marc : Combien de temps, à votre avis ? Une heure ? Deux heures ?
Sylvie : Plutôt une journée complète, voire plus. Désolée Marc, mais c’est la procédure de sécurité.
Marc : Une journée ! Mais c’est pas possible ! J’ai une deadline importante mercredi !
Sylvie : Écoutez, on peut vous prêter un ordinateur temporaire, mais avec un accès très limité.
Marc : Limité comment ? Je peux au moins accéder à mes fichiers sur le serveur ?
Sylvie : Non, justement pas. Seulement à Internet et aux logiciels de base comme Word ou Excel.
Marc : Pfff… bon, c’est mieux que rien. Et mes collègues, ils peuvent m’envoyer les fichiers par email ?
Sylvie : Ah, autre problème : votre boîte email est aussi bloquée temporairement.
Marc : Quoi ? Mais comment je vais faire pour travailler alors ? C’est un cauchemar !
Sylvie : Je comprends votre frustration, mais c’est pour protéger toute l’entreprise. Une faille de sécurité peut coûter très cher.
Marc : Vous avez raison… Au fait, est-ce que je dois prévenir mes clients que mon email est indisponible ?
Sylvie : Bonne question ! Oui, utilisez votre téléphone pour les appeler directement. Évitez de mentionner le piratage.
Marc : D’accord, je vais dire que j’ai des problèmes techniques. Ça devrait passer.
Sylvie : Parfait. Ah, et Marc ? La prochaine fois, pensez au VPN quand vous travaillez dehors !
Marc : Promis ! J’ai retenu la leçon. Merci pour votre aide, Sylvie. Je file appeler ma banque maintenant.
Sylvie : De rien. Je vous tiens au courant dès que l’IT aura du nouveau. Bon courage !
Marc : Merci, j’en aurai besoin ! À plus tard !
English translation
The situation takes place in the offices of a large IT company in Lyon. Marc, an employee in the marketing department, arrives at work on a Monday morning and finds that he cannot access his office or his IT systems. He goes to the security department where he meets Sylvie, the head of security, to find out what is happening.
DIALOGUE
Marc : Hello Sylvie, uh… I have a small problem. I can’t get into my office this morning; my access card isn’t working.
Sylvie : Oh? Hello Marc. Hold on, let me check the system… Huh, that’s odd, your access was suspended on Friday evening.
Marc : Suspended? But why? I haven’t done anything out of the ordinary! And my colleagues are waiting for the 9:30 AM meeting.
Sylvie : Calm down. From what I can see, there was a security alert concerning your IT account on Friday afternoon.
Marc : An alert? But… uh… I was on a client trip on Thursday and Friday! I didn’t even touch my computer!
Sylvie : Actually, that might be the problem. Someone tried to log in to your session several times on Friday evening around 8:00 PM.
Marc : Darn it! Does that mean someone tried to hack my account?
Sylvie : That’s possible. Do you have your mobile phone and your ID card with you?
Marc : Yes, of course, here they are. But tell me, how long will it take to get all this unlocked?
Sylvie : Well, it depends. First, I have to verify your identity, then contact the IT department to analyze the login logs.
Marc : Oh no… and I have to present the new project today! My boss won’t be happy…
Sylvie : Listen, while I do the checks, do you remember where you last used your laptop?
Marc : Uh… at the client’s on Thursday, then I brought it back home. Ah! And I worked a bit at the café downstairs from my place on Friday morning.
Sylvie : Hmm, public Wi-Fi… It’s not ideal from a security standpoint. Did you use the company’s VPN?
Marc : The VPN? Well… no, I admit I always forget to turn it on. Is that serious, doctor?
Sylvie : Quite serious, yes. Right, I’ll temporarily unblock your physical access to the office, but not your IT access yet.
Marc : Ah, great! At least I can retrieve my paper files for the meeting.
Sylvie : Wait, I’m not finished… You need to call your bank first to check your accounts.
Marc : My bank? But why? It’s my business account that was hacked, isn’t it?
Sylvie : You’re mistaken, Marc. Hackers often use business access to obtain personal information.
Marc : Goodness! I hadn’t thought of that… Do you think they could have accessed my personal emails as well?
Sylvie : That’s quite possible if you use the same password everywhere. You do that, don’t you?
Marc : Uh… maybe a little… Okay fine, a lot! What should I do now?
Sylvie : First, change all your passwords, especially those for your bank accounts and personal emails.
Marc : Okay, and what about my access to the company’s system? I really need it today!
Sylvie : You’ll have to wait. The IT team must first clean your session and make sure there is no malware.
Marc : How long do you think it will take? An hour? Two hours?
Sylvie : More like a full day, maybe longer. Sorry Marc, but that’s the security procedure.
Marc : A whole day! That’s not possible! I have an important deadline on Wednesday!
Sylvie : Listen, we can lend you a temporary computer, but with very limited access.
Marc : Limited how? Can I at least access my files on the server?
Sylvie : No, not at all. Only Internet access and basic applications like Word or Excel.
Marc : Pfff… well, it’s better than nothing. Can my colleagues send me the files by email?
Sylvie : Ah, another problem: your email account is also temporarily blocked.
Marc : What? But how am I supposed to work then? This is a nightmare!
Sylvie : I understand your frustration, but it’s to protect the entire company. A security breach can be very costly.
Marc : You’re right… By the way, should I inform my clients that my email is unavailable?
Sylvie : Good question! Yes, use your phone to call them directly. Avoid mentioning the security breach.
Marc : Okay, I’ll say I’m having technical problems. That should do it.
Sylvie : Perfect. Oh, and Marc? Next time, remember to use a VPN when you work outside!
Marc : I promise! I’ve learned my lesson. Thank you for your help, Sylvie. I’m off to call my bank now.
Sylvie : You’re welcome. I’ll let you know as soon as IT has any updates. Hang in there!
Marc : Thanks, I’ll need it! See you later!