{"entity":{"name":"Lorvanne Conseil SRL","enterprise_number":"0918.703.133"},"incident":{"id":"INC-2026-007","detected_date":"2026-05-12","detected_time":"09:40","detected_by":"Marie Colson, assistante comptable","severity":"medium","classification":"phishing","near_miss":false},"affected":{"systems":["Boîte aux lettres d'une collaboratrice"],"users_estimated":1},"timeline":[{"timestamp":"2026-05-12 09:40","action":"Une collaboratrice signale un e-mail suspect sur lequel elle a cliqué."},{"timestamp":"2026-05-12 10:05","action":"Mot de passe de la boîte réinitialisé et sessions ouvertes fermées."},{"timestamp":"2026-05-12 11:30","action":"Analyse du journal de connexion : un accès depuis l'étranger a eu lieu à 09:12."},{"timestamp":"2026-05-13 14:00","action":"Notification à l'Autorité de protection des données."}],"assessment":{"initial":"Une boîte aux lettres a été compromise pendant moins de trois heures ; des e-mails de clients y étaient consultables."},"actions":{"containment":["Réinitialisation du mot de passe","Fermeture des sessions ouvertes"],"eradication":["Suppression des règles de redirection créées par l'attaquant"],"recovery":["Activation de l'authentification à plusieurs facteurs sur toutes les boîtes"]},"root_cause":"Clic sur un lien d'hameçonnage, boîte sans authentification à plusieurs facteurs.","lessons":["Activer l'authentification à plusieurs facteurs partout","Rappeler la procédure de signalement d'un e-mail suspect"],"personal_data":{"breach":"yes","register_reference":"BR-2026-01","apd_notified":"yes","apd_notified_date":"2026-05-13","apd_notified_time":"14:00"},"nis2":{"status":"not_in_scope"},"evidence":{"kept_where":"Dossier sécurisé du service informatique, journaux de connexion exportés"},"insurer_informed":true,"police_complaint":false,"owner":{"name":"Hugo Deprez","role":"Associé responsable de la sécurité"},"closed_on":"2026-05-20","approvals":[{"name":"Hugo Deprez","title":"Associé responsable de la sécurité","date":"2026-05-20"}]}