# country: FR
# kind: email-thread

De : [[PERSON_NAME|Julien Castellano]] <[[EMAIL|j.castellano@groupe-arvelis.example]]>
À : [[PERSON_NAME|Marion Ndiaye]] <[[EMAIL|m.ndiaye@groupe-arvelis.example]]>
Objet : Connexion suspecte sur le compte de [[PERSON_NAME|Rose]]
Date : [[DATE|06/06/2026]] 09:14

Bonjour [[PERSON_NAME|Marion]],

Notre outil de supervision a détecté une connexion suspecte au dossier de
[[PERSON_NAME|Rose Delacroix]] depuis l'adresse IP [[IP|90.84.156.22]], hors
de nos plages habituelles. J'ai suspendu l'accès par précaution.

Peux-tu la contacter au [[PHONE|06 71 22 45 90]] pour confirmer que ce
n'est pas elle ? Le dossier concerné porte la référence
[[REFERENCE|DOS-2026-3390]].

Merci,
[[PERSON_NAME|Julien]]

--

De : [[PERSON_NAME|Marion Ndiaye]] <[[EMAIL|m.ndiaye@groupe-arvelis.example]]>
À : [[PERSON_NAME|Julien Castellano]] <[[EMAIL|j.castellano@groupe-arvelis.example]]>
Objet : RE: Connexion suspecte sur le compte de [[PERSON_NAME|Rose]]
Date : [[DATE|06/06/2026]] 10:02

[[PERSON_NAME|Julien]],

Je viens de l'avoir au téléphone, ce n'était pas elle. Peux-tu régénérer
son accès ? Le mot de passe temporaire que j'ai créé est
[[SECRET|Tr0ub4dor!2026]], à lui communiquer par téléphone uniquement, pas
par mail.

Au fait, pour le remboursement de sa note de frais, peux-tu vérifier si la
carte utilisée est bien la nôtre ? Je crois que c'est la
[[CARD|4532 7501 8832 9915]] mais je ne suis plus sûre, dis-moi si je dois
la retirer du message une fois que tu l'as notée.

[[PERSON_NAME|Marion]]

--

De : [[PERSON_NAME|Julien Castellano]] <[[EMAIL|j.castellano@groupe-arvelis.example]]>
À : [[PERSON_NAME|Marion Ndiaye]] <[[EMAIL|m.ndiaye@groupe-arvelis.example]]>
Cc : [[PERSON_NAME|Loïc Bréchot]] <[[EMAIL|l.brechot@groupe-arvelis.example]]>
Objet : RE: Connexion suspecte sur le compte de [[PERSON_NAME|Rose]]
Date : [[DATE|06/06/2026]] 10:41

Merci [[PERSON_NAME|Marion]], surtout ne renvoie plus ce numéro de carte par mail, c'est
exactement le genre d'information qu'on doit éviter de faire circuler.

Le nouvel accès est disponible ici, valable 24 h :
[[URL_PRIVATE|https://intranet.groupe-arvelis.example/rh/acces/8842?token=9f3a7c]]

On en reparle à la réunion de 14 h, comme convenu depuis lundi.

[[PERSON_NAME|Julien]]

Le dossier RH sera clôturé une fois la vérification terminée, conformément
à notre procédure interne sur les accès sensibles.
