Τι να κάνετε αν…

Ένα γραμματοκιβώτιο αδείασε ή παραβιάστηκε

Ένα γραμματοκιβώτιο που αδείασε ή παραβιάστηκε αντιμετωπίζεται κόβοντας πρώτα την πρόσβαση και τις προωθήσεις και έπειτα επαναφέροντας ένα αντίγραφο προγενέστερο του αδειάσματος. Αν επαναφέρετε όσο ο κανόνας προώθησης του εισβολέα είναι ακόμη ενεργός, γεμίζετε ένα γραμματοκιβώτιο που αδειάζει αμέσως ξανά.

Ενημερώθηκε τον Οκτώβριο 20264 λεπτά ανάγνωσης6 πηγές

Τα βασικά

Απλή πρόσφατη διαγραφή: πρώτα ο κάδος ανακύκλωσης. Μηνύματα που στάλθηκαν εν αγνοία σας, άγνωστοι κανόνες προώθησης: πρόκειται για παραβίαση.
Σε περίπτωση παραβίασης, κόψτε την πρόσβαση πριν επαναφέρετε: κωδικός, συνεδρίες, δεύτερος παράγοντας, κανόνες προώθησης, συνδεδεμένες εφαρμογές.
Ενημερώστε τηλεφωνικά τους συναλλασσόμενους που κινδυνεύουν από απάτη μέσω εμβάσματος.
Οι εγγενείς προθεσμίες ανάκτησης είναι σύντομες: 14 ημέρες από προεπιλογή στο Exchange Online (έως 30), 30 + 25 ημέρες στο Gmail.
Χωρίς αντίγραφο εκτός της υπηρεσίας, ό,τι ξεπερνά αυτές τις προθεσμίες χάνεται.

1. Επιβεβαιώστε την περίπτωση

Ο χρήστης διέγραψε έναν φάκελο και το αντιλαμβάνεται: πρώτα ο κάδος ανακύκλωσης. Συχνά αρκεί, αν βρισκόμαστε ακόμη μέσα στο παράθυρο διατήρησης του Microsoft 365 ή της Google (δείτε τον πίνακα παρακάτω).
Το γραμματοκιβώτιο στέλνει μηνύματα που κανείς δεν έγραψε, ή πελάτες λαμβάνουν αιτήματα εμβάσματος: πρόκειται για παραβίαση, ακόμη κι αν τα μηνύματα είναι ακόμη εκεί.
Κανόνες προώθησης, άγνωστη εκχώρηση δικαιωμάτων, σύνδεση από απρόσμενη χώρα στα αρχεία καταγραφής: παραβίαση.

Η Microsoft αναφέρει και άλλα σημάδια: κανόνες που μετακινούν τα μηνύματα σε φακέλους που σπάνια ανοίγονται (Ανεπιθύμητη αλληλογραφία, ροές RSS), μια πρόσφατη εξωτερική προώθηση, μια τροποποιημένη υπογραφή, ανεξήγητες αλλαγές κωδικού ή κλειδώματα λογαριασμού.

Αν πρόκειται για απλή πρόσφατη διαγραφή, επαναφέρετε από τον κάδο ανακύκλωσης ή από το αντίγραφο ασφαλείας και περάστε απευθείας στο βήμα 4. Αν πρόκειται για παραβίαση, ολοκληρώστε τα βήματα 2 και 3 πριν από οποιαδήποτε επαναφορά.

2. Κλείστε τη διαρροή

Από το πρόγραμμα διαχείρισης, όχι από τον υπολογιστή του χρήστη:

αλλάξτε τον κωδικό και επιβάλετε δεύτερο παράγοντα αν έλειπε. Μη στείλετε τον νέο κωδικό με e-mail: ο εισβολέας ίσως διαβάζει ακόμη το γραμματοκιβώτιο·
ανακαλέστε τις συνεδρίες και τα διακριτικά (tokens): ένας νέος κωδικός δεν αποσυνδέει πάντα τις συνεδρίες που είναι ήδη ανοιχτές·
διαγράψτε τους κανόνες προώθησης, τις αυτόματες απαντήσεις, τις εκχωρήσεις δικαιωμάτων και τις εφαρμογές τρίτων που είναι συνδεδεμένες με το γραμματοκιβώτιο·
ελέγξτε τους καταχωρημένους τρόπους ελέγχου ταυτότητας: ένας εισβολέας μπορεί να έχει προσθέσει το δικό του τηλέφωνο·
ελέγξτε τους ρόλους διαχείρισης του λογαριασμού, αν ήταν λογαριασμός με αυξημένα δικαιώματα·
ελέγξτε αν άλλα γραμματοκιβώτια έχουν την ίδια ασυνήθιστη σύνδεση. Ένας εισβολέας σπάνια ελέγχει μόνο ένα γραμματοκιβώτιο όταν έχει αποκτήσει έναν κωδικό που χρησιμοποιείται και αλλού.

Η Microsoft περιγράφει λεπτομερώς αυτά τα βήματα για το Microsoft 365· το αντίστοιχο υπάρχει στην κονσόλα διαχείρισης του Google Workspace.

3. Ενημερώστε

Οι συναλλασσόμενοι που στοχεύονται από απάτη μέσω εμβάσματος πρέπει να ενημερωθούν μέσω άλλου καναλιού εκτός από το παραβιασμένο γραμματοκιβώτιο (τηλέφωνο). Η διοίκηση αποφασίζει για το μήνυμα. Δεν είναι προαιρετικό τεχνικό βήμα: συχνά εκεί χάνονται τα χρήματα.

Ο κανόνας σύνεσης είναι να επικοινωνείτε απευθείας με τον δικαιούχο για κάθε αίτημα εμβάσματος σε νέο IBAN που λαμβάνετε με μήνυμα. Αν ένα έμβασμα έχει ήδη σταλεί, καλέστε αμέσως την τράπεζα για να προσπαθήσει να το μπλοκάρει και έπειτα υποβάλετε μήνυση στην αστυνομία της χώρας σας.

Αν το γραμματοκιβώτιο περιείχε δεδομένα προσωπικού χαρακτήρα (πελατών, εργαζομένων) και η παραβίαση ενέχει κίνδυνο για τα πρόσωπα, η αρχή προστασίας δεδομένων της χώρας σας (για παράδειγμα η APD στο Βέλγιο, η CNPD στο Λουξεμβούργο, η CNIL στη Γαλλία) πρέπει να ενημερωθεί εντός 72 ωρών (ΓΚΠΔ, άρθρο 33). Ο νομικός σύμβουλος επιβεβαιώνει την περίπτωση.

4. Επαναφέρετε

Επιλέξτε στο αντίγραφο ασφαλείας την τελευταία ημερομηνία όπου ο φάκελος υπήρχε ακόμη, πριν από το άδειασμα. Επαναφέρετε τον φάκελο ή το γραμματοκιβώτιο. Ενημερώστε τον χρήστη για ό,τι θα λείπει: τα μηνύματα που έφτασαν μεταξύ αυτής της ημερομηνίας και σήμερα, αν καταστράφηκαν πριν αντιγραφούν. Αυτό είναι το RPO του ηλεκτρονικού ταχυδρομείου, ορατό στην πράξη.

Αν δεν υπάρχει αντίγραφο ασφαλείας εκτός της υπηρεσίας, μένουν ο κάδος ανακύκλωσης και τα εργαλεία του παρόχου, μέσα στο περιορισμένο παράθυρό τους:

Υπηρεσία	Ανάκτηση από τον χρήστη	Ανάκτηση από τον διαχειριστή	Μετά
Microsoft 365 (Exchange Online)	Διαγραμμένα στοιχεία και μετά «Ανάκτηση διαγραμμένων στοιχείων»	14 ημέρες από προεπιλογή για τα οριστικά διαγραμμένα στοιχεία, έως 30 ημέρες με ρύθμιση	Οριστική διαγραφή
Google Workspace (Gmail)	30 ημέρες στον κάδο ανακύκλωσης	25 επιπλέον ημέρες	Καμία δυνατότητα επαναφοράς

Μετά από αυτή την προθεσμία, ένα μέρος της αλληλογραφίας χάνεται οριστικά. Καταγράψτε το ξεκάθαρα. Οι λεπτομέρειες των ορίων βρίσκονται στους οδηγούς Περιλαμβάνει πραγματικά το Microsoft 365 αντίγραφα ασφαλείας; και Περιλαμβάνει πραγματικά το Google Workspace αντίγραφα ασφαλείας;.

5. Μετά

Δεύτερος παράγοντας για όλους τους διαχειριστές και για αυτό το γραμματοκιβώτιο. Μοναδικός κωδικός. Ελέγξτε ότι υπάρχει πραγματικά αντίγραφο ασφαλείας αυτού του γραμματοκιβωτίου: τα κοινόχρηστα γραμματοκιβώτια συχνά ξεχνιούνται. Καταχωρίστε το περιστατικό στο εσωτερικό αρχείο παραβιάσεων, ακόμη κι αν δεν έχει γνωστοποιηθεί.

Με τη WeDoBack

Τα ηλεκτρονικά μηνύματα του Microsoft 365 και του Google Workspace επαναφέρονται από τα αντίγραφα της WeDoBack, που αποθηκεύονται εκτός της υπηρεσίας του παρόχου, μαζί με ημερολόγια και επαφές, εφόσον το γραμματοκιβώτιο ήταν στο πεδίο κάλυψης: ένας agent ανά διεύθυνση, συν τον χώρο αποθήκευσης για τον όγκο. Χωρίς agent σε αυτή τη διεύθυνση, δεν υπάρχει αντίγραφο WeDoBack, όσο καλά και αν γίνονται τα αντίγραφα ασφαλείας των διακομιστών. Η υποστήριξη είναι διαθέσιμη στο +33 9 72 50 78 28, 09:00–13:00 και 14:00–17:30 (ώρα Παρισιού), ή στο [email protected]. Η WeDoBack δεν ανακαλεί τις συνεδρίες Microsoft ή Google για λογαριασμό σας: αυτή η ενέργεια γίνεται στην κονσόλα του παρόχου και προηγείται της επαναφοράς.

Καλέστε στο +33 9 72 50 78 28 Ζητήστε προσφορά

Συχνές ερωτήσεις

Πόσο καιρό μπορούν να ανακτηθούν διαγραμμένα e-mail χωρίς αντίγραφο ασφαλείας;

Στο Exchange Online, η Microsoft ορίζει από προεπιλογή διατήρηση 14 ημερών για τα οριστικά διαγραμμένα στοιχεία, που μπορεί να φτάσει τις 30 ημέρες. Στο Gmail, ο χρήστης έχει 30 ημέρες στον κάδο ανακύκλωσης και στη συνέχεια ο διαχειριστής 25 επιπλέον ημέρες για επαναφορά. Μετά από αυτά τα χρονικά όρια, μόνο ένα ανεξάρτητο αντίγραφο ασφαλείας επιτρέπει την επιστροφή σε προηγούμενη κατάσταση.

Αρκεί η αλλαγή κωδικού για να αποκλειστεί ο εισβολέας;

Όχι. Οι συνεδρίες που είναι ήδη ανοιχτές και τα διακριτικά πρόσβασης μπορεί να παραμένουν έγκυρα, και ένας κανόνας προώθησης συνεχίζει να λειτουργεί χωρίς κωδικό. Η Microsoft συνιστά επαναφορά του κωδικού, ανάκληση των συνεδριών, ενεργοποίηση του έλεγχου ταυτότητας πολλών παραγόντων και έλεγχο των κανόνων προώθησης, των εξουσιοδοτημένων εφαρμογών και των ρόλων διαχείρισης.

Πρέπει να υποβάλω μήνυση ή να ενημερώσω την αρχή προστασίας δεδομένων;

Συνιστάται να υποβάλετε μήνυση στην αστυνομία της χώρας σας, ιδίως σε περίπτωση οικονομικής απάτης. Αν το γραμματοκιβώτιο περιείχε δεδομένα προσωπικού χαρακτήρα πελατών ή εργαζομένων και η παραβίαση ενέχει κίνδυνο για αυτούς, ο ΓΚΠΔ (άρθρο 33) επιβάλλει γνωστοποίηση στην αρχή προστασίας δεδομένων εντός 72 ωρών. Σε κάθε περίπτωση, το περιστατικό καταχωρίζεται στο εσωτερικό αρχείο παραβιάσεων.

Ένα έμβασμα στάλθηκε σε ψεύτικο IBAN: τι κάνω;

Καλέστε αμέσως την τράπεζά σας για να προσπαθήσει να μπλοκάρει ή να ανακαλέσει τα κεφάλαια: κάθε ώρα μετράει. Ενημερώστε τον δικαιούχο του οποίου την ταυτότητα σφετερίστηκαν, διατηρήστε τα μηνύματα και τα αντίγραφα κίνησης και υποβάλετε μήνυση στην αστυνομία της χώρας σας, ηλεκτρονικά όπου είναι δυνατό.

Διαβάστε επίσης

Πηγές

Έγγραφα που μελετήθηκαν τον Οκτώβριο 2026.

Respond to a compromised cloud email account (στα αγγλικά) — Microsoft Learn
Recoverable Items folder in Exchange Online (στα αγγλικά) — Microsoft Learn
Restore a user’s permanently deleted email (στα αγγλικά) — Βοήθεια Google Workspace
Report cybercrime online: αναφορά ηλεκτρονικού εγκλήματος στην αστυνομία κάθε χώρας (στα αγγλικά) — Europol
Παραβιάσεις δεδομένων: οδηγός για μικρομεσαίες επιχειρήσεις — Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων (ΕΣΠΔ)
Κατευθυντήριες γραμμές 9/2022 σχετικά με τη γνωστοποίηση παραβιάσεων δεδομένων προσωπικού χαρακτήρα βάσει του ΓΚΠΔ — Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων (ΕΣΠΔ)

Χρειάζεστε βοήθεια τώρα;

Μην επαναφέρετε τίποτα πριν εντοπίσετε ένα υγιές αντίγραφο. Μπορούμε να σας καθοδηγήσουμε.

Καλέστε στο +33 9 72 50 78 28 ή γράψτε μας

Αντιμετωπίζετε περιστατικό αυτή τη στιγμή;

Οι ομάδες μας σας βοηθούν να εντοπίσετε το σωστό αντίγραφο και να το επαναφέρετε, Δευτέρα έως Παρασκευή, 9:00–13:00 και 14:00–17:30 (ώρα Παρισιού).

Καλέστε στο +33 9 72 50 78 28 Γράψτε στην ομάδα