Sensibilisation à l’hameçonnage
CAMPAGNE D’HAMEÇONNAGE – SANTÉ QUÉBEC
Dans le cadre de la dernière campagne d’hameçonnage menée par Santé Québec, une simulation de courriel frauduleux a été réalisée auprès des employés afin de rappeler l’importance de demeurer vigilants face aux messages reçus.
Cette initiative met de l’avant un indice de vigilance visant à renforcer les bonnes pratiques en matière de sécurité de l’information et à soutenir une culture organisationnelle fondée sur la prudence et la responsabilité.
À retenir : chaque geste compte
La vigilance individuelle joue un rôle essentiel dans la protection des renseignements personnels et de santé, la continuité des services ainsi que le maintien de la confiance du public.
L’hameçonnage peut toucher l’ensemble du personnel, peu importe le rôle ou le secteur d’activité. Ensemble, nous contribuons à protéger nos patients, nos données et notre mission organisationnelle.
IMPORTANT
- Ne cliquez pas sur les liens et n'ouvrez pas les pièces jointes provenant d’un message suspect.
- Ne partagez pas le courriel suspect.
- Ne fournissez pas votre mot de passe pour donner accès à votre boîte courriel pour visualiser le message suspect.
- Voir les instructions ci-dessous pour signaler un courriel.
La formation obligatoire sur l'ENA Cyberdéfense : Les menaces numériques vous aidera à mieux cibler les courriels d'hameçonnage.
Exemple de courriel utilisé lors de la simulation
L’hameçonnage (phishing) est une technique utilisée par des cybercriminels pour tromper un utilisateur et l’amener à effectuer une action qui peut compromettre la sécurité des systèmes de l’organisation. Cela peut être aussi simple que cliquer sur un lien, ouvrir une pièce jointe ou partager par erreur ses identifiants.Les cybercriminels utilisent ces techniques dans le but de:
- Voler vos accès (courriel, VPN, Microsoft 365, applications cliniques, etc.)
- Obtenir des renseignements sensibles, comme des données de patients ou d’employés
- Installer un logiciel malveillant, comme un rançongiciel
- Effectuer une fraude financière ou manipuler un employé
- S’introduire dans nos systèmes afin de les perturber ou d’exfiltrer des données
Dans un établissement de santé, les impacts peuvent être majeurs : interruption de services, perte d’accès aux applications, atteinte à la confidentialité et diminution de la confiance du public.
- Adresse de l’expéditeur : Adresse inhabituelle, légèrement modifiée ou sans lien avec l’organisation. Un expéditeur peut aussi apparaître comme « interne », alors que le message provient de l’extérieur (ex. micr0soft.com, santé-quebec-support.com, mention [EXTERNAL]).
- Ton ou contenu inhabituel : Message urgent demandant une action immédiate ou menaçant (ex. compte suspendu, accès bloqué). Le ton peut exercer une pression psychologique et ne pas correspondre aux pratiques habituelles de l’organisation.
- Liens suspects : Hyperlien masqué où le texte semble correct, mais l’URL réelle est différente. Les liens raccourcis ou redirigeant vers un faux portail peuvent également être utilisés (ex. bit.ly).
- Pièces jointes douteuses : Fichier inattendu ou non sollicité, surtout si le contexte est inhabituel. Certains formats peuvent être risqués ou demander d’activer des macros (ex. .zip, .exe, .html, .scr).
- Qualité de la langue : Présence de fautes d’orthographe, de grammaire incohérente ou de tournures inhabituelles. Certains messages présentent aussi des traductions automatiques ou un mélange de langues.
- Demandes inhabituelles : Demande d’informations sensibles (mot de passe, numéro d’employé) ou demande de paiement urgent. Toute demande légitime doit suivre les procédures officielles de l’organisation.
- Signature ou identité incorrecte : Logo flou, ancien ou absent, signature générique ou mention d’un service qui n’existe pas dans l’organisation.
- Mise en page inhabituelle : Incohérences visuelles, icônes manquantes, formatage cassé ou couleurs différentes des communications officielles.
- Comportements techniques suspects : Adresse « Répondre à » différente de l’expéditeur, courriel envoyé à plusieurs destinataires non liés ou envoyé à une heure inhabituelle.
Outlook – Version Web
Utilisez le bouton Signaler dans la barre d’outils et sélectionnez Signaler un hameçonnage.
Application Outlook – Mobile
Ouvrez le message, appuyez sur …, puis choisissez Signaler > Hameçonnage.
