Depuis 1997

La seule sensibilisation à la cybersécurité que vous n’oublierez pas.

Le ChocoBLAST consiste à envoyer un e-mail depuis le poste d’un collègue qui a laissé sa session ouverte, annonçant qu’il régale tout le service en chocolatines. À ses frais, évidemment — il ne le sait pas encore.

Farce de bureau et rappel de sécurité plus efficace qu’une formation obligatoire de deux heures.

Faire un ChocoBLAST
Lire le règlement

Windows + L ou ⌃ + ⌘ + Q

La négligence a un prix, et il est chocolaté.

Comment ça marche

ÉTAPE 01

Une session reste ouverte

Un collègue part en réunion sans verrouiller. La fenêtre de tir est ouverte, elle dure le temps d’un café.

ÉTAPE 02

L’e-mail part au service

Depuis sa boîte e-mail, un message annonce qu’il offre des chocolatines à toute l’équipe. Sobre, poli, irrévocable.

ÉTAPE 03

La tournée est due

Dix jours ouvrés pour livrer. La preuve est là : le message venait bien de sa session.

Ne plus jamais payer la tournée

Verrouiller sa session prend moins de temps que de sortir sa carte bleue. Choisissez votre environnement, on vous montre le raccourci et comment l’automatiser.

Windows
macOS

10 jours ouvrés

pour honorer la dette, à compter du jour du ChocoBLAST. Détail des délais et cas particuliers : article 4 du règlement.

Les risques

Le ChocoBLAST fait rire tout l’open space, mais la raison d’être du jeu est sérieuse. Voici ce qu’une session ouverte expose vraiment, au-delà de la tournée de chocolatines.

01

Usurpation d’identité interne

N’importe qui assis à votre poste envoie des e-mails, des messages ou des demandes sous votre nom, avec votre signature et vos droits d’accès. Le destinataire n’a aucun moyen de le savoir.

02

Accès aux données confidentielles

Dossiers RH, contrats clients, grilles de salaires, documents financiers : tout ce que vos habilitations ouvrent devient consultable, copiable ou transférable en quelques secondes.

03

Modification ou suppression de données

Un fichier partagé modifié, un e-mail supprimé, une entrée effacée dans un outil métier : l’action est enregistrée sous votre compte, pas sous celui de la personne qui l’a réalisée.

04

Point d’entrée pour un logiciel malveillant

Une session ouverte permet d’installer un outil, de brancher une clé USB ou de lancer un script avec vos droits, sans déclencher la moindre alerte d’authentification.

05

Engagement financier ou contractuel involontaire

Validation d’une commande, d’un virement ou d’un contrat depuis votre session : l’engagement part en votre nom, même si vous n’êtes pas à l’origine du clic.

06

Non-conformité RGPD et audit

Un accès non tracé à des données personnelles constitue une faille de sécurité au sens du RGPD. En cas d’incident, c’est votre session qui apparaît dans les journaux.

ChocoNEWS

La chocolatine dans la presse.