# Rapport d’incident — INC-2026-001

**Client**: FR-IND  
**Sévérité**: Medium  
**Scénario**: Escalade et exfiltration cloud

## Chronologie
- Première activité: 2026-06-11 02:52:34+00:00
- Détection: 2026-06-11 03:18:34+00:00
- Confinement: 2026-06-11 06:40:34+00:00
- Résolution: 2026-06-11 11:30:58+00:00

## Cause racine
Secret cloud compromis puis élévation de privilèges et extraction.

## Actions
Playbook `PB03_Cloud_Privilege_Abuse.md`, containment, recherche rétrospective et correction durable.
