{
  "version": "2026-09-24",
  "editor": "Internet Intelligence Service",
  "method": {
    "fr": "Ce référentiel aide à organiser une première réponse. Il décrit des situations types, pas un diagnostic automatique. La priorité dépend des faits, de la personne touchée et des conséquences possibles. Conservez les éléments originaux et sollicitez les acteurs compétents en cas d'urgence.",
    "en": "This reference helps organise an initial response. It describes typical situations, not an automatic diagnosis. Priority depends on the facts, the person affected and the possible consequences. Preserve original material and contact the appropriate services in an emergency."
  },
  "categories": {
    "identity": {"fr": "Identité et comptes", "en": "Identity and accounts"},
    "fraud": {"fr": "Fraude et paiement", "en": "Fraud and payment"},
    "exposure": {"fr": "Données et exposition", "en": "Data and exposure"},
    "reputation": {"fr": "Réputation et contenus", "en": "Reputation and content"}
  },
  "cases": [
    {"id":"account-takeover","category":"identity","urgency":"immediate","fr":{"title":"Compte professionnel détourné","signal":"Connexion inconnue, changement de mot de passe ou messages envoyés sans votre action.","first":"Utiliser un appareil sûr pour révoquer les sessions, changer les accès et activer la double authentification ; prévenir l'équipe informatique.","preserve":"Heures, alertes de connexion, journaux disponibles et messages envoyés.","escalate":"Si des données ou comptes tiers ont pu être touchés, activer la procédure d'incident et évaluer les obligations de notification."},"en":{"title":"Business account takeover","signal":"Unknown sign-in, password change or messages sent without your action.","first":"Use a trusted device to revoke sessions, change access and enable multi-factor authentication; alert the IT team.","preserve":"Times, sign-in alerts, available logs and sent messages.","escalate":"If other accounts or data may be affected, activate the incident process and assess notification duties."}},
    {"id":"impersonation","category":"identity","urgency":"prompt","fr":{"title":"Profil qui usurpe une identité","signal":"Un profil reprend un nom, une photo ou une fonction pour contacter des tiers.","first":"Prévenir les contacts exposés par un canal connu et signaler le profil à la plateforme sans interagir avec son auteur présumé.","preserve":"URL exacte, identifiant, captures datées et messages reçus par les contacts.","escalate":"En cas de fraude, menace ou préjudice, solliciter les services compétents et documenter chaque signalement."},"en":{"title":"Impersonating profile","signal":"A profile copies a name, photo or role to contact third parties.","first":"Warn exposed contacts through a known channel and report the profile to the platform without engaging the apparent operator.","preserve":"Exact URL, handle, dated captures and messages received by contacts.","escalate":"For fraud, threats or harm, contact the appropriate services and record each report."}},
    {"id":"executive-spoofing","category":"identity","urgency":"prompt","fr":{"title":"Message semblant venir d'un dirigeant","signal":"Une demande urgente de paiement ou de document utilise le nom d'un responsable.","first":"Suspendre la demande et rappeler le responsable avec un numéro déjà connu, hors du fil reçu.","preserve":"Message complet avec en-têtes, adresse d'expédition et consignes de paiement.","escalate":"Si un transfert est parti, contacter immédiatement la banque et l'équipe de réponse interne."},"en":{"title":"Executive spoofing message","signal":"An urgent request for payment or documents uses a leader's name.","first":"Pause the request and call the person using a previously known number outside the received thread.","preserve":"Full message with headers, sending address and payment instructions.","escalate":"If a transfer was made, contact the bank and internal response team immediately."}},
    {"id":"lost-device","category":"identity","urgency":"prompt","fr":{"title":"Appareil professionnel perdu","signal":"Un appareil donnant accès aux comptes ou fichiers n'est plus sous contrôle.","first":"Déclarer la perte, révoquer les sessions et appliquer les mesures d'administration à distance autorisées.","preserve":"Dernière localisation connue, heure, modèle et comptes accessibles.","escalate":"Évaluer avec les responsables la présence de données sensibles et les démarches nécessaires."},"en":{"title":"Lost business device","signal":"A device with access to accounts or files is no longer under control.","first":"Report the loss, revoke sessions and apply authorised remote management actions.","preserve":"Last known location, time, model and accessible accounts.","escalate":"Assess sensitive data exposure and required next steps with the responsible teams."}},
    {"id":"phishing-link","category":"fraud","urgency":"prompt","fr":{"title":"Lien suspect ouvert","signal":"Une personne a suivi un lien de connexion ou de livraison inattendu.","first":"Revenir au service par son adresse officielle ; si des identifiants ont été saisis, les changer et révoquer les sessions.","preserve":"URL reçue, message original, heure et actions réalisées après l'ouverture.","escalate":"Si un fichier a été exécuté ou des accès professionnels utilisés, alerter l'équipe informatique."},"en":{"title":"Suspicious link opened","signal":"Someone followed an unexpected sign-in or delivery link.","first":"Return to the service through its official address; if credentials were entered, change them and revoke sessions.","preserve":"Received URL, original message, time and actions after opening.","escalate":"If a file ran or business access was used, alert the IT team."}},
    {"id":"bank-transfer","category":"fraud","urgency":"immediate","fr":{"title":"Virement suspect effectué","signal":"Un paiement a été dirigé vers un bénéficiaire non vérifié ou modifié.","first":"Contacter immédiatement la banque par son canal officiel pour demander les démarches de rappel ou de blocage.","preserve":"Ordre de virement, références, échanges, facture et chronologie des validations.","escalate":"Informer les responsables concernés et déposer les signalements adaptés à la situation."},"en":{"title":"Suspicious bank transfer made","signal":"A payment went to an unverified or changed beneficiary.","first":"Contact the bank immediately through its official channel to request recall or blocking steps.","preserve":"Transfer order, references, exchanges, invoice and approval timeline.","escalate":"Alert relevant owners and make reports appropriate to the case."}},
    {"id":"invoice-change","category":"fraud","urgency":"prompt","fr":{"title":"Coordonnées bancaires de facture modifiées","signal":"Un courriel annonce un nouvel IBAN ou un changement de bénéficiaire.","first":"Bloquer le paiement et confirmer le changement par un contact fournisseur déjà vérifié.","preserve":"Anciennes et nouvelles factures, courriels complets et trace des validations.","escalate":"Si le paiement a été exécuté, agir comme pour un virement suspect."},"en":{"title":"Invoice bank details changed","signal":"An email announces a new account number or beneficiary.","first":"Hold payment and confirm the change with a previously verified supplier contact.","preserve":"Old and new invoices, full emails and approval records.","escalate":"If payment was made, follow the suspicious transfer procedure."}},
    {"id":"fake-recruitment","category":"fraud","urgency":"routine","fr":{"title":"Recruteur ou offre d'emploi douteux","signal":"Une annonce demande rapidement identité, coordonnées bancaires, frais ou installation d'application.","first":"Retrouver l'offre sur le site officiel de l'employeur et joindre son recrutement par un canal indépendant.","preserve":"Annonce, profil du recruteur, domaine du courriel et demandes formulées.","escalate":"Si des données ont déjà été remises, évaluer leur nature et protéger les comptes concernés."},"en":{"title":"Questionable recruiter or job offer","signal":"A listing quickly asks for identity documents, bank details, fees or software installation.","first":"Find the role on the employer's official site and contact recruitment through an independent channel.","preserve":"Listing, recruiter profile, email domain and requests made.","escalate":"If data was already shared, assess its nature and protect affected accounts."}},
    {"id":"fake-domain","category":"fraud","urgency":"prompt","fr":{"title":"Domaine imitant une organisation","signal":"Un site reprend une marque avec une adresse légèrement différente.","first":"Ne pas saisir d'informations ; prévenir le propriétaire de la marque et les équipes chargées du domaine.","preserve":"URL complète, captures datées, redirections et éventuels messages de diffusion.","escalate":"Si le site collecte activement des accès ou paiements, accélérer les signalements et la communication aux personnes visées."},"en":{"title":"Domain mimicking an organisation","signal":"A site copies a brand under a slightly different address.","first":"Do not enter information; alert the brand owner and domain owners.","preserve":"Full URL, dated captures, redirects and messages distributing the link.","escalate":"If the site actively collects credentials or payments, accelerate reports and warnings to affected people."}},
    {"id":"public-file","category":"exposure","urgency":"prompt","fr":{"title":"Fichier sensible accessible publiquement","signal":"Un document interne apparaît dans un résultat de recherche ou à une URL ouverte.","first":"Limiter l'accès avec le responsable du service, sans diffuser davantage l'URL ; vérifier le périmètre exposé.","preserve":"URL, date, réponse du serveur, type de données et preuve minimale de visibilité.","escalate":"Faire évaluer les obligations liées aux données concernées par les responsables compétents."},"en":{"title":"Sensitive file publicly accessible","signal":"An internal document appears in a search result or at an open URL.","first":"Restrict access with the service owner without spreading the URL; assess the exposure scope.","preserve":"URL, date, server response, data type and minimal proof of visibility.","escalate":"Have the appropriate owners assess duties tied to the affected data."}},
    {"id":"credential-leak","category":"exposure","urgency":"immediate","fr":{"title":"Identifiant ou secret divulgué","signal":"Un mot de passe, jeton ou clé apparaît dans une source accessible.","first":"Révoquer le secret, renouveler les accès dépendants et rechercher les usages anormaux.","preserve":"Emplacement, heure de découverte, type de secret et journaux d'utilisation, sans recopier le secret dans les notes.","escalate":"Traiter comme incident si une utilisation non autorisée est possible ou observée."},"en":{"title":"Credential or secret disclosed","signal":"A password, token or key appears in an accessible source.","first":"Revoke the secret, rotate dependent access and review abnormal use.","preserve":"Location, discovery time, secret type and usage logs without copying the secret into notes.","escalate":"Treat as an incident if unauthorised use is possible or observed."}},
    {"id":"data-export","category":"exposure","urgency":"prompt","fr":{"title":"Export de données partagé par erreur","signal":"Un fichier contenant des données de personnes a été envoyé ou publié au mauvais destinataire.","first":"Stopper le partage, demander la suppression par le canal approprié et identifier précisément les destinataires et données.","preserve":"Fichier original, liste des destinataires, horodatage et actions de retrait.","escalate":"Faire évaluer rapidement les obligations de notification et l'impact pour les personnes."},"en":{"title":"Data export shared in error","signal":"A file containing personal data was sent or published to the wrong recipient.","first":"Stop sharing, request removal through the proper channel and identify recipients and data precisely.","preserve":"Original file, recipient list, timestamps and removal actions.","escalate":"Promptly assess notification duties and impact on individuals."}},
    {"id":"doxxing","category":"exposure","urgency":"immediate","fr":{"title":"Coordonnées privées publiées avec menace","signal":"Adresse, téléphone ou autres données privées sont diffusés avec une menace ciblée.","first":"Prioriser la sécurité de la personne et contacter les services d'urgence si le danger est immédiat ; demander le retrait aux plateformes.","preserve":"Liens, captures datées et contexte de menace sans rediffuser les données.","escalate":"Associer les fonctions de sécurité et les autorités compétentes selon la gravité."},"en":{"title":"Private details published with a threat","signal":"Address, phone number or other private details are posted with a targeted threat.","first":"Prioritise the person's safety and contact emergency services for immediate danger; request platform removal.","preserve":"Links, dated captures and threat context without republishing the details.","escalate":"Involve security owners and relevant authorities according to severity."}},
    {"id":"false-review","category":"reputation","urgency":"routine","fr":{"title":"Vague d'avis négatifs inhabituelle","signal":"Plusieurs avis proches apparaissent sur une période courte.","first":"Documenter la chronologie, vérifier les faits vérifiables et répondre seulement lorsque le contexte est compris.","preserve":"URL de chaque avis, date, contenu et éventuelle relation avec une transaction réelle.","escalate":"Signaler les avis contraires aux règles de la plateforme avec des éléments factuels."},"en":{"title":"Unusual wave of negative reviews","signal":"Several similar reviews appear over a short period.","first":"Document the timeline, check verifiable facts and respond only once the context is understood.","preserve":"URL, date and content of each review and any real transaction link.","escalate":"Report reviews breaching platform rules with factual evidence."}},
    {"id":"synthetic-media","category":"reputation","urgency":"prompt","fr":{"title":"Audio ou vidéo potentiellement manipulé","signal":"Un contenu attribue des propos ou actes contestés à une personne.","first":"Suspendre la diffusion et rechercher la version d'origine, les images voisines et une confirmation indépendante.","preserve":"Fichier original, URL, date de publication, auteur apparent et chaîne de reprises.","escalate":"Si le contenu provoque une fraude ou une menace, coordonner la protection et les signalements."},"en":{"title":"Potentially manipulated audio or video","signal":"Media attributes disputed words or acts to a person.","first":"Pause distribution and seek the original version, surrounding frames and independent corroboration.","preserve":"Original file, URL, publication date, apparent author and repost chain.","escalate":"If it drives fraud or threats, coordinate protection and reporting."}},
    {"id":"viral-rumour","category":"reputation","urgency":"routine","fr":{"title":"Rumeur qui circule en ligne","signal":"Une affirmation se propage sans source primaire claire.","first":"Identifier la première publication retrouvable et séparer les reprises des confirmations indépendantes.","preserve":"URLs, dates, versions de l'affirmation et éléments qui la confirment ou la contredisent.","escalate":"Choisir une réponse proportionnée à la portée réelle et au dommage vérifié."},"en":{"title":"Online rumour spreading","signal":"A claim spreads without a clear primary source.","first":"Identify the earliest traceable post and separate reposts from independent confirmation.","preserve":"URLs, dates, versions of the claim and supporting or contradicting evidence.","escalate":"Choose a response proportionate to actual reach and verified harm."}}
  ]
}