Fichiers inaccessibles, message de rançon, comptes qui se comportent bizarrement : lorsqu'une attaque est découverte, les premières décisions comptent beaucoup. Voici les réflexes à adopter.
Dans l'immédiat
- Isolez les machines touchées : débranchez le câble réseau et coupez le Wi-Fi. N'éteignez pas brutalement tout le parc sans avis, et ne reformatez rien : les traces sont précieuses pour comprendre l'attaque.
- Alertez votre prestataire informatique et votre direction.
- Ne payez pas la rançon : rien ne garantit la restitution des données et cela encourage les attaquants.
- Changez les mots de passe depuis un appareil sain, en commençant par les comptes à privilèges et la messagerie.
- Prenez en photo l'écran de rançon et notez l'heure et les premiers symptômes.
Dans les jours qui suivent
- Déposez plainte auprès de la police ou de la gendarmerie : cela sert aussi pour votre assurance.
- Si des données personnelles sont concernées, une déclaration à la CNIL peut être obligatoire, dans un délai de 72 heures après la découverte de la violation.
- Prévenez votre assureur selon les délais prévus à votre contrat.
- Faites analyser l'incident pour comprendre comment l'attaquant est entré et éviter qu'il ne revienne.
Comment nous pouvons vous aider
PCL Assistance est labellisé ExpertCyber par l'AFNOR. Nous vous guidons dans les premiers réflexes, conservons les éléments de preuve, analysons la compromission, rédigeons un rapport exploitable et vous accompagnons dans vos démarches.
À retenir : En cas d'urgence, appelez-nous au 04 92 02 79 95.
Besoin d'un avis sur votre situation ?
Décrivez-nous votre besoin : nous vous répondons rapidement.