Incident en cours
Cyberattaque : les bons réflexes, tout de suite
Rançongiciel, compte piraté, faux virement : les premières minutes comptent. Suivez les étapes correspondant à votre situation et appelez-nous.
Quelle est votre situation ?
Rançongiciel : vos fichiers sont chiffrés
Signes : fichiers illisibles ou renommés, message de demande de rançon, postes ou serveurs bloqués.
- 1
Déconnectez les machines touchées du réseau : débranchez le câble et coupez le WiFi. Ne les éteignez pas, pour préserver les traces utiles à l'enquête.
- 2
Déconnectez aussi les disques et sauvegardes encore intacts, pour les mettre à l'abri.
- 3
Ne payez pas la rançon et ne contactez pas les attaquants : rien ne garantit la restitution des données.
- 4
Notez l'heure de découverte, photographiez le message de rançon, ne supprimez rien.
- 5
Si vous avez une assurance cyber, prévenez sa cellule d'assistance (numéro sur votre contrat) : la plupart des contrats imposent une déclaration rapide et peuvent prendre en charge l'intervention.
- 6
Appelez-nous, puis déclarez l'incident sur 17Cyber et portez plainte.
Phishing : un collaborateur a cliqué ou saisi son mot de passe
Signes : lien ouvert dans un e-mail suspect, identifiants saisis sur une fausse page Microsoft, contacts qui reçoivent des e-mails étranges de votre part.
- 1
Changez immédiatement le mot de passe du compte, depuis un autre appareil sain.
- 2
Déconnectez toutes les sessions ouvertes et activez la double authentification si elle ne l'est pas.
- 3
Vérifiez les règles de messagerie (transferts automatiques, suppressions) : les pirates en créent pour rester discrets.
- 4
Prévenez vos contacts si des e-mails frauduleux sont partis de votre adresse.
- 5
Si vous avez une assurance cyber, prévenez sa cellule d'assistance (numéro sur votre contrat) : la plupart des contrats imposent une déclaration rapide et peuvent prendre en charge l'intervention.
- 6
Appelez-nous : nous analysons les connexions et les actions réalisées sur le compte.
Fraude au virement : un paiement est parti vers un faux bénéficiaire
Signes : changement de RIB d'un fournisseur reçu par e-mail, demande urgente d'un dirigeant, virement non reconnu.
- 1
Appelez immédiatement votre banque pour demander le blocage ou le rappel des fonds : chaque heure compte.
- 2
Conservez tous les e-mails et pièces échangés, sans les transférer ni les supprimer.
- 3
Portez plainte au commissariat ou à la gendarmerie, avec les justificatifs.
- 4
Si vous avez une assurance cyber, prévenez sa cellule d'assistance (numéro sur votre contrat) : la plupart des contrats imposent une déclaration rapide et peuvent prendre en charge l'intervention.
- 5
Appelez-nous : une fraude au virement s'appuie souvent sur une boîte mail compromise, qu'il faut sécuriser.
Fuite de données personnelles
Signes : données de clients, de patients ou de salariés consultées, copiées ou publiées sans autorisation.
- 1
Identifiez les données concernées et le nombre de personnes touchées.
- 2
Si la fuite présente un risque pour les personnes, notifiez-la à la CNIL dans les 72 heures (article 33 du RGPD).
- 3
Selon la gravité, informez les personnes concernées.
- 4
Si vous avez une assurance cyber, prévenez sa cellule d'assistance (numéro sur votre contrat) : la plupart des contrats imposent une déclaration rapide et peuvent prendre en charge l'intervention.
- 5
Appelez-nous pour contenir la fuite et documenter l'incident.
Ressources officielles
- 17Cyber : diagnostic et assistance aux victimes de cybermalveillance.
- Cybermalveillance.gouv.fr : conseils et prestataires de proximité.
- CNIL : notification d'une violation de données personnelles.
Éviter que cela se reproduise
Double authentification, sauvegardes déconnectées, postes durcis et supervisés : faites le point sur votre niveau de protection.
Faire la check-list sécuritéQuestions fréquentes
Faut-il payer la rançon ?
Non. Les autorités françaises recommandent de ne jamais payer : rien ne garantit la restitution des données, et le paiement finance de nouvelles attaques. La reprise passe par des sauvegardes saines et la reconstruction des systèmes touchés.
Faut-il éteindre un ordinateur infecté ?
Non. Isolez-le du réseau (câble débranché, WiFi coupé) mais laissez-le allumé : sa mémoire contient des traces utiles pour comprendre l'attaque.
Qui prévenir en cas de cyberattaque ?
Votre prestataire informatique en premier, puis 17Cyber (17cyber.gouv.fr), le dispositif national d'assistance aux victimes. Portez plainte, prévenez votre assureur si vous avez une assurance cyber, et la CNIL en cas de fuite de données personnelles.
Mon assurance cyber couvre-t-elle l'incident ?
Prévenez votre assureur au plus vite : la plupart des contrats imposent un délai de déclaration et donnent accès à une assistance. Gardez toutes les preuves.