Comment le cabinet Lefèvre & Associés a évité une attaque par ransomware

Le contexte

Le cabinet Lefèvre & Associés, cabinet d’expertise comptable de 18 collaborateurs basé dans le 9^e arrondissement de Paris, gère quotidiennement des données financières sensibles pour une centaine de clients TPE et PME. Jusqu’en 2025, le cabinet fonctionnait avec un antivirus grand public et aucune solution de détection avancée.

La problématique

En pleine période de clôtures comptables, un collaborateur reçoit un email frauduleux imitant une relance de facture impayée. Le pièce jointe, si elle avait été ouverte sans protection, aurait déclenché le chiffrement de l’ensemble des postes connectés au serveur de fichiers partagé — avec un risque direct sur les données de dizaines de clients.

Notre intervention

FLMG avait déployé Sophos Intercept X sur l’ensemble du parc du cabinet trois mois plus tôt, dans le cadre d’un audit de sécurité initial. La solution EDR a détecté le comportement suspect de la pièce jointe dès son exécution en environnement isolé et a bloqué la menace avant tout chiffrement, sans qu’aucune intervention manuelle ne soit nécessaire.

Suite à cet incident évité de justesse, nous avons :

• Renforcé la politique de filtrage des emails entrants ;
• Organisé un atelier de sensibilisation au phishing pour l’ensemble des collaborateurs ;
• Mis en place l’authentification multi-facteurs sur tous les accès sensibles.

Les résultats

Aucune donnée n’a été perdue ni chiffrée. Le cabinet dispose désormais d’un tableau de bord de sécurité consulté chaque trimestre, et ses collaborateurs savent identifier les tentatives de phishing les plus courantes.