|
E-postvidarebefordran skapad
Vakt365 har upptäckt en säkerhetshändelse i er Microsoft 365-miljö som kräver er uppmärksamhet.
| |
Vad har hänt
En vidarebefordransregel har skapats för kontot anna@foretag.se som skickar kopia av all inkommande e-post till en extern adress: extern@okand-doman.com.
|
| |
Varför det är allvarligt
Automatisk vidarebefordran innebär att e-post kopieras löpande utanför organisationen. Det är ett vanligt tecken på ett kapat konto eller insiderhot.
|
|
Konto
anna@foretag.se
|
Tidpunkt
21 Mar 2026, 19:31
|
Allvarlighet
● Hög
|
Rekommenderade åtgärder
|
|
Kontrollera om vidarebefordran var medveten
Kontakta anna och fråga om de själva skapade regeln till extern@okand-doman.com. Om inte, agera direkt på stegen nedan.
|
|
|
Ta bort vidarebefordransregeln
Öppna Exchange Admin, gå till annas postlåda och ta bort regeln som vidarebefordrar till extern@okand-doman.com.
↗ Exchange Admin
|
|
|
Byt lösenord om regeln var obörig
Om regeln inte skapades av anna, återkalla alla aktiva sessioner och tvinga lösenordsbyte.
↗ Entra ID - Användare
|
Varför får ni det här larmet?
Er organisation använder Vakt365 för säkerhetsövervakning av Microsoft 365.
Ni ansvarar själva för att bedöma och genomföra lämpliga åtgärder.
|
|