Un message exige une rançon pour déverrouiller vos fichiers, vos écrans sont bloqués, vos données chiffrées. La panique est mauvaise conseillère : voici les bons réflexes, dans l''ordre.
1. Isolez immédiatement
Débranchez les machines touchées du réseau (câble et Wi-Fi) pour empêcher la propagation aux autres postes et serveurs. Ne les éteignez pas brutalement : coupez la connexion, mais laissez les experts décider de la suite.
2. Ne payez pas la rançon
Payer ne garantit rien : ni la récupération de vos données, ni l''absence d''une nouvelle attaque. Cela finance les pirates et fait de vous une cible connue. Toutes les autorités le déconseillent.
3. Préservez les preuves
Ne supprimez rien. Les fichiers chiffrés, le message de rançon et les journaux système sont utiles à l''analyse et à l''enquête.
4. Appelez les bons interlocuteurs
- Votre prestataire informatique en premier, pour piloter la réponse et la restauration.
- La plateforme officielle cybermalveillance.gouv.fr, qui oriente et met en relation avec des experts.
- Déposez plainte auprès de la police ou de la gendarmerie.
5. Notifiez la CNIL si des données personnelles sont concernées
En cas de fuite de données personnelles, le RGPD impose de notifier la CNIL sous 72 heures. À ne pas négliger : l''oubli expose à des sanctions.
6. Restaurez depuis vos sauvegardes
C''est ici que tout se joue. Si vos sauvegardes sont saines, isolées et testées, vous repartez sans payer. Si elles ont été chiffrées elles aussi, la situation devient bien plus grave — d''où l''importance d''une stratégie de sauvegarde et de PRA solide.
La meilleure réponse reste la prévention
Une attaque gérée dans l''urgence coûte toujours plus cher qu''une attaque évitée. Passez en revue votre niveau de protection avec notre checklist cybersécurité en 10 points. Et en cas d''urgence informatique à Paris, nos techniciens interviennent rapidement — écrivez-nous ou appelez-nous directement.