Reprise du message précédent :
T'as bien la BNP qui reboot toute sa production en pleine journée

il est 3h en californie

Sauvegarder avant de fermer le processus, j'ai jamais vu.
Mais tes collègues, tu es sûr qu'ils ont pas refusé plusieurs prompts avant ? C'est un classique ça...
"Merci de sauvegarder et fermer vos logiciels office avant de cliquer sur ok ou cliquer sur annuler pour repousser" -> "annuler" x5
"Merci de sauvegarder et fermer vos logiciels office avant de cliquer sur ok, l'installation va commencer" -> "croix"
"Oh ben ça alors, ça a tout fermé quand même ! J'avais un PowerPoint super urgent!"

C'est probablement ça.
 
Au travail à chaque MAJ importante de logiciels métier la DSI est dans le mal vu qu'il y a toujours un génie pour se connecter et faire des modifs. Pourtant on reçoit plusieurs mails et des fenêtre pop-up sur le bureau  

Ça dépend avec quoi c'est déployé... Avec SCCM tu peux choisir d'installer un logiciel uniquement quand toute session utilisateur est fermé par exemple ce qui évite ce genre de problème...

Euh, ben non, je vois pas l'intérêt qu'il aurait eu à me monter un bobard, on se connaît depuis plus de 10 ans et on est relativement potes... et puis ça cadre pas trop avec ce que je sais du bonhomme, de pipauter comme ça    
Et surtout dans quel but ? Je vais pas lui remettre une médaille, je suis à la DSI et lui à la DF... et c'est sorti dans une conversation relativement récente, mais le PDG en question a pis sa retrait depuis 2 ans. C'est d'ailleurs moi qui avais entraîné la conversation sur ce terrain en évoquant les vieilles arnaques au fax, genre "relance de facture pour frais de référencement internet" que le service comm' recevait et leur demandait de régler sans vérifier auprès de nous ni de la finance qu'on était bien clients...
 

Mouais, pas impossible.
Reste que ce qui m'a scotché là dedans, c'est le côté "imitation du PDG", au point que le comptable était persuadé d'avoir le bonhomme en ligne, alors qu'il le connaissait depuis 15 ans. Ça aurait été par mail ça m'aurait moins marqué sans doute...
 
Bon cela dit c'était une personnalité publique, qui donnait des conférences, animait des forums et passait de temps en temps sur BFM Business, donc pas totalement infaisable.  
 
Par contre, connaître le prénom de la comptable parmi les 6 ou 7 dans le service qui serait à même de traiter ce genre de trucs, et qui a la confiance du PDG et du chef comptable (surtout que vu la dame, c'est pas le genre à avoir Facebook   et même si elle l'avait, c'est pas le genre d'info que tu peux retrouver/déduire d'après ce que tu pêches sur les réseaux sociaux), c'est plutôt ça qui m'incite à penser qu'il y a eu une complicité interne...

Alors ça c'est très naïf si je peux me permettre.

Il n'y a rien a imiter, au téléphone, personne n'analyse et très peu sont en fait capable de reconnaître précisément une voix. Suffit d'appeler en spoofant le bon numéro et de pas avoir l'accent ivoirien et 90% du boulot est fait.

Encore une fois c'est assez naif. Rien que sur société.com tu as le nom de tous les daf, et a moins de rien glander au taf c'est elle qui est en relation avec les clients/fournisseurs (selon son poste a la compta) pour les factures et son nom, son numéro et son mail accompagné de son titre de poste doivent être en signature de chacun de ses mails...
Sans parler de toutes les confs etc où on te scanne le badge toutes les 5 minutes.

OK, comment tu fais ?
Même si t'arrives à force de recoupements à reconstituer l'effectif du service comptable de ma boîte, comment tu détermines quelle est la personne, parmi les 6 ou 7 sous les ordres du chef comptable, à laquelle il s'adresserait préférentiellement pour ce genre de truc ?  
C'est pas la plus ancienne dans la boîte, pas la plus diplômée, pas son "bras droit" officiel, juste le genre de situation qui se produit dans une société un peu au fil du temps, sans que tu saches vraiment pourquoi et comment c'est arrivé...
 
Et c'est pas comme si le type avait essayé avec d'autres prénoms avant hein... il a tapé juste direct.
Il lui a dit : "Jean-Luc s'il vous plaît, voyez avec Micheline, mais n'en parlez à personne d'autre (*)"
 
(*) Les prénoms des personnes citées ont été modifiés

Deux mots : ingénierie sociale.  
 
Flash t'as déjà répondu plus précisément d'ailleurs.

Non, pas vraiment dans une boîte à notre échelle (800 pékins en France, dont 400 au siège), où le PDG est relativement accessible aux employés et communique assez fréquemment à tous, surtout lui, qui avait un phrasé et un ton assez particulier....
Bref c'est pas le fond du sujet, comme je l'ai dit c'était une personnalité relativement publique, il suffit de connaître le nom de ma COGIP et de googler son nom pour trouver des vidéos youtube de ses interviews. Donc n'importe qui avec un talent pour l'imitation peut le faire.

Encore une fois, c'est pas le fait qu'il ait eu le numéro du chef comptable qui me scie. C'est que l'arnaqueur ait su à qui il s'adresserait dans ce genre de situation. Honnêtement sans être dans la boîte, c'est compliqué à déterminer. Par contre le moindre stagiaire à la DF peut le savoir au bout d'une semaine...
Bref, OSEF, complicité interne ou non, c'est le genre d'arnaque assez courante ces derniers temps, et c'était juste ma contribution à 2 cents.

J'ai déjà eu un appel ou le but était clairement de préparer ou confirmer des informations pour une arnaque.
Je sais plus exactement si c'était pour de la prospection, une enquête, ou autre, en général j'écourte la conversation, mais la j'ai discuté un peu, sans doute un petit bout de manipulation qui a fonctionné.
Mais c'est rapidement devenu assez gros, avec des phrases comme :
-"Ha oui c'est Isabelle qui s'occupe de ça chez vous ? je l'ai eu la semaine dernière."

Ah ça, du reboot des coeurs de réseau/serveurs DHCP sans prévenir au préalable les utilisateurs... pratique quand ça doit gérer des trains déjà en retard  
Mes collègues admins système et admins réseau, parfois je les comprend vraiment pas. Même nos dévs (élevés à la dure par mon prédécesseur et gérés par un ancien tech support de chez nous ) ne font pas des bourdes comme ça et font leur MEP soit durant les vacances scolaires, soit le midi entre 12h45 et 13h15, soit le soir après 18h30.

ça dépend... pour avoir du CMCB si l'installation peut se faire de manière silencieuse, osef ça passe. Et si dans le script d'installation il y a un petit reboot, ça te fait une alerte de 90 minutes en bas à droite que les utilisateurs ne remarquent même pas ou se disent "y'a le temps".
Et paf ça fait des chocapics  

Normal si c'est Edge  
Fallait mettre du Chrome ou du Firefox.

Ça pouvait aussi être un test de pénétration réalisé par un consultant externe pour un audit de sécurité.
A+,

</mode lurkeur>
Sur societe.com, tu as le nom des mandataires sociaux (président, directeur général, administrateurs, etc.), pas ceux des salariés. Un DAF est rarement mandataire social, sauf s'il est membre du directoire par exemple.
<mode lurkeur>

 
Dans toutes les boites que j’ai fait, le daf etait mandataire/directeur. ( que des gros truc en bourse etc)

Non c'est courant ce genre de fraude par ingénierie sociale. J'ai connu des collègues qui ont reçu ce genre d'appel en les contrant, avec dépôt de plainte pour retrouver l'appelant. Ça n'a jamais été mon cas en revanche je reçois des faux mails grossiers du directeur financier.
Si jamais vous êtes confrontés à ce cas de figure téléphonique et êtes pris d'un doute, vous pouvez demander un faux détail au gus et tester la réaction (du style comment va votre fille si vous savez que la personne imitée n'a qu'un fils).
Toujours est-il que cette fraude arrive parfois à exécution et constitue des drames pour les victimes. D'ailleurs le fait que cela fonctionne montre des défaillances claires dans la chaîne de validation... Et même dans des opérations sensibles d'acquisitions il y a toujours plusieurs personnes informées.

Ça m'a fait penser à un film...
https://youtu.be/MT_u9Rurrqg?t=52

Le contre appel reste LA solution à privilégier. Le coup de téléphone à l'assistante pour checker l'égalité du n° de portable du boss, un coup d'annuaire inversé pour un fixe, bref, faire une mini enquête, mais bon si l'arnaque fonctionne c'est qu'il y aura toujours des maillons faibles.

Dans mon boulot j’ai souvent des clients qui appellent parce qu’ils ont perdu leur mot de passe (ben oui c’est compliqué à retenir, un mot de passe).  
 
Dans ces cas là je leur dis toujours « je regarde pour le récupérer ou t’en générer un autre et je te rappelle ». Et bien sûr je rappelle au numéro qui est enregistré dans les informations du client, on ne sait jamais.

Ben quoi....vous avez pas un xlsx sur le réseau avec tous les mots de passe des clients ?    (question qu'un user m'a déjà posé suite à la perte de son mdp....)

Nous ils sont imprimés et dans un tiroir, c'est plus facile pour les récupérer rapidement.

Alors qu'une bête page dans l'intranet avec les mots de passe ça reste plus simple.  
Au moins tout le monde y a accès

le mot de passe admin et le pass de la salle info sont dans le coffre chez nous

Ça me rappelle un mec (resté 6 mois dans la boite) arrivé en tant que daf qui avait extrêmement étonné de ne pas voir une petit cahier "dsi' avec l'ensemble des mots des passes des utilisateurs (session, mails)

Ca a sa place ici ca ? :

13h54 : Responsable logistique (RL) à responsable production (RP)

14h06 RP à RL

14h15 RL au Responsable du Site

XXX => une des applications dont je suis en parti responsable
X mails pour que ca remonte jusqu'à moi.

Ma réponse en résumé :

Le RP qui corrige en douce une boulette et qui fait genre, non non y a rien.
Dmg pour toi que la base enregistre ce genre de modifications

 
Y a des vieilles app historiques qui ont les mots de passe stockés en clair direct sur l’interface ou dans la bdd.  
 
C’est pas toutes les compagnies qui sont tout le temps à jour et qui roulent avec les dernières versions des logiciels métiers.  
 
Mais je savais en plus en écrivant « récupérer » qu’il y allait avoir un gars qui allait relever ça

j'ai commencé comme ça en 1995 avec du sendmail  3 mois après Xdemandes du même genre, je leur (re)donne un mdp généré aléatoirement; et que je ne vais pas me rappeler de leur mot de passe car il sera "dorénavant" crypté/chiffré...

Le dba de la boîte hier qui me montre une revue de code pour une procédure stockée de 7 lignes avec 29 commentaires et ce passage :
- you can't do that. 
-why?
- it's really not optimised
- but it's faster to develop and I don't have time
- so take your time...
 
Ça explique quelques comportements du programme...
En même temps je suis sûr d'avoir du taf pour des années grâce à ça.

Qui qui parle la ?
Parceque si le dba dit de prendre ton temps pour faire un truc opti, je ne vois pas le soucis.
Ou alors c'est pas ton code, et tu veux montrer que certains ops ne s'embettent pas avec leur dev et font juste un truc rapide et pas cher ?

Habituellement c'est plutôt le DBA qui gueule parce les devs n'optimisent pas leur code.

C'est dans les commentaires, le dialogue. Enfin c'est ce que je comprends.

Au moins c'est pas un bidule en java largué sur un serveur, stocké dans le profil de l'utilisateur, avec partage fait dans le profil de l'utilisateur.
Avec l'utilisateur qui est un prestataire qui se barre dans 3 mois (prévu), avec l'équipe de dév officielle qui doit reprendre le bousin de A à Z car codé avec les pieds alors qu'ils sont sur pleins d'autres projets en même temps , et avec l'équipe des admins qui doit actuellement plutôt s'occuper d'autre chose... pour en avoir discuté hier avec un de nos admins...

Ah ouais c'est chaud.
 
On se croirait chez moi où mon boss veut pas débourser 2000 balles pour une licence vmware et veeam.

Je sais pas si c’est à sa place mais ça me plaît beaucoup !  

Et celui du coffre ?

Sur un post it sur la porte du coffre