Colloque sur la sécurité des systèmes d’information dans les établissements sanitaires et médico-sociaux - 7 octobre 2015 Table ronde « ça n’arrive pas qu’aux autres » "Tentative d’arnaque au Président à la Polyclinique de Blois" - Yvan SAUMET, PDG - Résumé

1. Tentative d’arnaque au Président à la Polyclinique de Blois
Yvan SAUMET, Président-directeur général
CHRONOLOGIE DES FAITS – JOURNEE DU 11 DECEMBRE 2014
Appel téléphonique d’un pseudo Avocat de KPMG le jeudi matin
+ mail de confirmation à 11 H 27
Il annonce l’envoi de documents par mail (actes et facture).
Pas de pièce jointe !
Pièce N° 1
Mail sensé être envoyé par le Président (moi-même) à 12 H 30
Pièce N° 2
Réponse de notre Responsable comptable à 13 H 18
Deuxième mail à 13 H 59
Pièce N° 3
Réponse de notre Responsable comptable à 14 H 33
Relance auprès de l’avocat pour obtenir les pièces à 14 H 30
Envoi des documents avec facture de 404 270 euros
Pièce N° 4
Troisième mail « je vous ai choisi » à 15 H 56
Pièce N° 5
Demande de coordonnées bancaires par notre Responsable à 16 H 12

2. Réception des coordonnées bancaires à 16 H 48
Pièce N° 6
Les points qui auraient dû alerter notre Responsable comptable dès le départ.
1. Adresse : « ysaumet@clinique-blois.com » y.saumet@présidency.com
(mais uniquement à l’édition)
2. « Signature du mail » : SAUMET Yvan
3. Signature : « Cabinet KPMG Avocats spécialistes »…
Les points qui l’ont alertée :
Son insistance « orale » excessive.
La connaissance de notre société et de son dirigeant.
Virement vers un compte étranger.
Et surtout, dans nos procédures :
Refus de la signature électronique pour les virements significatifs.