Paġna ewlenija›Gwidi›X’għandkom tagħmlu jekk…

X’għandkom tagħmlu jekk…

Mailbox ġiet żvojtata jew hekkjata

Mailbox żvojtata jew hekkjata tiġi ttrattata billi l-ewwel jinqata’ l-aċċess u t-trasferimenti, u mbagħad tiġi rrestawrata kopja ta’ qabel it-tbattil. Jekk tirrestawraw waħda r-regola ta’ trasferiment tal-hacker għadha attiva, timlew mailbox li titbattal minnufih.

Aġġornat f’Ottubru 20264 min qari6 sorsi kkwotati

L-essenzjali

  • Tħassir sempliċi u riċenti: l-ewwel ir-recycle bin. Messaġġi mibgħuta mingħajr ma tafu, regoli ta’ trasferiment mhux magħrufa: dan huwa hacking.
  • F’każ ta’ hacking, aqtgħu l-aċċess qabel ma tirrestawraw: password, sessjonijiet, it-tieni fattur, regoli ta’ trasferiment, applikazzjonijiet konnessi.
  • Infurmaw bit-telefon lill-korrispondenti esposti għal frodi fit-trasferimenti bankarji.
  • Il-perjodi ta’ rkupru nattivi huma qosra: 14-il jum b’mod awtomatiku f’Exchange Online (30 l-massimu), 30 + 25 jum f’Gmail.
  • Mingħajr kopja barra s-servizz, dak li jaqbeż dawn il-perjodi jintilef.

1. Ikkonfermaw il-każ

  • L-utent ħassar folder u jindunah: l-ewwel ir-recycle bin. Ħafna drabi dan huwa biżżejjed jekk għadkom fit-tieqa tar-retention ta’ Microsoft 365 jew ta’ Google (ara t-tabella hawn taħt).
  • Il-mailbox qed tibgħat messaġġi li ħadd ma kiteb, jew klijenti qed jirċievu talbiet għal trasferimenti bankarji: dan huwa kompromess, anke jekk il-messaġġi għadhom hemm.
  • Regoli ta’ trasferiment, delega mhux magħrufa, login minn pajjiż mhux mistenni fir-reġistri: kompromess.

Microsoft issemmi sinjali oħra: regoli li jmexxu l-messaġġi lejn folders li rarament jinfetħu (junk email, RSS feeds), trasferiment estern miżjud riċentement, firma mibdula, bidliet fil-password jew lockouts mingħajr spjegazzjoni.

Jekk huwa sempliċement tħassir riċenti, irrestawraw mir-recycle bin jew mill-backup u mxu direttament għall-pass 4. Jekk huwa hacking, agħmlu l-passi 2 u 3 qabel kull restawr.

2. Waqqfu l-fuga

Mill-portal tal-amministrazzjoni, mhux mill-kompjuter tal-utent:

  • ibdlu l-password u imponu t-tieni fattur jekk kien nieqes. Tibagħtux il-password il-ġdida bl-email: il-hacker forsi għadu qed jaqra l-mailbox;
  • irrevokaw is-sessjonijiet u t-tokens: password mibdula mhux dejjem tiskonnettja s-sessjonijiet diġà miftuħa;
  • ħassru r-regoli ta’ trasferiment, ir-risposti awtomatiċi, id-delegi u l-applikazzjonijiet ta’ partijiet terzi konnessi mal-mailbox;
  • ivverifikaw il-metodi ta’ awtentikazzjoni reġistrati: hacker seta’ żied it-telefon tiegħu;
  • ikkontrollaw ir-rwoli ta’ amministrazzjoni tal-kont, jekk kien kont privileġġat;
  • ivverifikaw jekk mailboxes oħra għandhomx l-istess login mhux tas-soltu. Hacker rarament jikkontrolla mailbox waħda biss meta jkun kiseb password użata f’aktar minn post wieħed.

Microsoft tiddeskrivi dawn il-passi fid-dettall għal Microsoft 365; l-ekwivalenti jeżisti fil-console tal-amministrazzjoni ta’ Google Workspace.

3. Infurmaw

Il-korrispondenti mmirati minn frodi fit-trasferimenti bankarji għandhom jiġu infurmati permezz ta’ mezz differenti mill-mailbox kompromessa (telefon). Il-maniġment jiddeċiedi l-messaġġ. Dan mhuwiex pass tal-IT fakultattiv: ħafna drabi huwa hawnhekk li jitilqu l-flus.

Ir-regola ta’ prudenza hija li tikkuntattjaw direttament lill-kreditur għal kull talba għal trasferiment lejn IBAN ġdid li tasal b’messaġġ. Jekk trasferiment diġà telaq, ċemplu lill-bank minnufih biex tippruvaw timblokkawh, imbagħad agħmlu rapport lill-pulizija ta’ pajjiżkom.

Jekk il-mailbox kien fiha data personali (klijenti, impjegati) u l-ksur jippreżenta riskju għall-persuni, l-awtorità għall-protezzjoni tad-data ta’ pajjiżkom (pereżempju l-APD fil-Belġju, is-CNPD fil-Lussemburgu, is-CNIL fi Franza) trid tiġi nnotifikata fi żmien 72 siegħa (GDPR, artikolu 33). Il-konsulent legali jikkonferma l-każ.

4. Irrestawraw

Agħżlu fil-backup l-aħħar data meta l-folder kien għadu hemm, qabel it-tbattil. Irrestawraw il-folder jew il-mailbox. Infurmaw lill-utent b’dak li se jibqa’ nieqes: il-messaġġi li waslu bejn dik id-data u issa, jekk ġew meqruda qabel ma ġew ikkupjati. Dan huwa l-RPO tal-email, viżibbli b’mod konkret.

Jekk ma jeżisti l-ebda backup barra s-servizz, jibqgħu r-recycle bin u l-għodod tal-fornitur, fit-tieqa limitata tagħhom:

ServizzIrkupru mill-utentIrkupru mill-amministraturWara
Microsoft 365 (Exchange Online)Deleted Items, imbagħad “Recover deleted items”14-il jum b’mod awtomatiku għall-elementi mħassra b’mod permanenti, li jistgħu jiżdiedu sa 30 jumTħassir permanenti
Google Workspace (Gmail)30 jum fir-recycle bin25 jum oħraL-ebda restawr ma għadu possibbli

Wara dan il-perjodu, parti mill-posta tintilef għal dejjem. Niżżlu dan b’mod ċar. Id-dettall tal-limiti tinsabu f’Microsoft 365 verament jinkludi backup? u f’Google Workspace verament jinkludi backup?.

5. Wara

It-tieni fattur għall-amministraturi kollha u għal din il-mailbox. Password uniku. Ivverifikaw li l-backup ta’ din il-mailbox verament jeżisti: il-mailboxes kondiviżi spiss jintnesew. Daħħlu l-inċident fir-reġistru intern tal-ksur, anke jekk ma ġiex innotifikat.

Ma’ WeDoBack

L-emails ta’ Microsoft 365 u ta’ Google Workspace jiġu rrestawrati mill-kopji ta’ WeDoBack, maħżuna barra s-servizz tal-fornitur, inkluż il-kalendarji u l-kuntatti, jekk il-mailbox kienet inkluża fil-kamp: aġent wieħed għal kull indirizz, flimkien mal-ħażna għall-volum. Mingħajr aġent fuq dak l-indirizz, m’hemmx kopja ta’ WeDoBack, ikun x’ikun il-livell tal-backup tas-servers. L-assistenza tista’ tikkuntattjawha fuq +33 9 72 50 78 28, mid-09:00 sat-13:00 u mill-14:00 sas-17:30 (ħin ta’ Pariġi), jew fuq [email protected]. WeDoBack ma tirrevokax is-sessjonijiet ta’ Microsoft jew ta’ Google minflokom: din l-azzjoni ssir fil-console tal-fornitur, u tiġi qabel ir-restawr.

Ċemplu lil +33 9 72 50 78 28Itolbu kwotazzjoni

Mistoqsijiet frekwenti

Kemm jistgħu jinkisbu lura emails imħassra mingħajr backup?

F’Exchange Online, Microsoft tistabbilixxi b’mod awtomatiku 14-il jum ta’ żamma għall-elementi mħassra b’mod permanenti, li jistgħu jiżdiedu sa 30 jum. F’Gmail, l-utent għandu 30 jum fir-recycle bin, imbagħad l-amministratur għandu 25 jum oħra biex jirrestawra. Wara dawn il-perjodi, backup indipendenti biss jippermettilkom tmorru lura.

Hija biżżejjed bidla fil-password biex jinqata’ barra hacker?

Le. Is-sessjonijiet diġà miftuħa u t-tokens ta’ aċċess jistgħu jibqgħu validi, u regola ta’ trasferiment tibqa’ taħdem mingħajr password. Microsoft tirrakkomanda li tirrisettjaw il-password, tirrevokaw is-sessjonijiet, tattivaw l-awtentikazzjoni b’diversi fatturi u tirrevedu r-regoli ta’ trasferiment, l-applikazzjonijiet awtorizzati u r-rwoli ta’ amministrazzjoni.

Għandna nagħmlu rapport lill-pulizija jew ninfurmaw lill-awtorità għall-protezzjoni tad-data?

Huwa rakkomandat li tagħmlu rapport lill-pulizija ta’ pajjiżkom, speċjalment f’każ ta’ frodi finanzjarja. Jekk il-mailbox kien fiha data personali ta’ klijenti jew ta’ impjegati u l-ksur jippreżenta riskju għalihom, il-GDPR (artikolu 33) jimponi notifika lill-awtorità għall-protezzjoni tad-data fi żmien 72 siegħa. Fi kwalunkwe każ, l-inċident jiddaħħal fir-reġistru intern tal-ksur.

Sar trasferiment bankarju lejn IBAN falz: x’nagħmlu?

Ċemplu minnufih lill-bank tagħkom biex tippruvaw timblokkaw jew tiġbdu lura l-fondi: kull siegħa tgħodd. Infurmaw lill-kreditur li l-identità tiegħu ġiet misruqa, żommu l-messaġġi u l-istqarrijiet, u agħmlu rapport lill-pulizija ta’ pajjiżkom, online fejn possibbli.

Biex tkomplu taqraw

Microsoft 365 u Google WorkspaceKif tagħmlu backup tal-emails ta’ Microsoft 365?Microsoft 365 u Google WorkspaceBackup ta’ Gmail professjonaliMicrosoft 365 u Google WorkspaceGħandkom tagħmlu backup ta’ Microsoft 365?Microsoft 365 u Google WorkspaceMicrosoft 365 verament jinkludi backup?

Sorsi

Dokumenti kkonsultati f’Ottubru 2026.

  1. Respond to a compromised cloud email account — Microsoft Learn
  2. Recoverable Items folder in Exchange Online — Microsoft Learn
  3. Restore a user’s permanently deleted email — Għajnuna ta’ Google Workspace
  4. Report cybercrime online: kif tirrappurtaw ċiberkriminalità lill-pulizija ta’ kull pajjiż (bl-Ingliż) — Europol
  5. Ksur ta’ data: gwida għall-SMEs — Bord Ewropew għall-Protezzjoni tad-Data (BEPD)
  6. Linji gwida 9/2022 dwar in-notifika ta’ ksur ta’ data personali skont il-GDPR — Bord Ewropew għall-Protezzjoni tad-Data (BEPD)

Għandkom bżonn għajnuna issa?

Tirrestawraw xejn qabel ma tidentifikaw kopja nadifa. Nistgħu ngħinukom pass pass.

Ċemplu fuq +33 9 72 50 78 28jew iktbulna

Għandkom inċident għaddej?

It-timijiet tagħna jgħinukom tidentifikaw il-kopja t-tajba u tirrestawraw, mit-Tnejn sal-Ġimgħa mid-9:00 sas-13:00 u mill-14:00 sas-17:30 (ħin ta’ Pariġi).

Ċemplu fuq +33 9 72 50 78 28Iktbu lit-tim