Un ransomware chiffre vos fichiers et exige une rançon pour les restituer. Les premières heures sont décisives : de bons réflexes peuvent éviter la propagation à tout le réseau et préserver vos chances de restauration. Voici la marche à suivre, et surtout comment éviter d'en arriver là.
Débranchez le câble réseau, coupez le Wi-Fi, mais n'éteignez pas brutalement si vous pouvez l'éviter : certaines traces utiles disparaissent à l'extinction. L'important est de couper la communication avec le reste du réseau, les serveurs et les sauvegardes en ligne.
Payer ne garantit pas la récupération des fichiers et finance les attaquants. Évitez aussi de lancer des outils au hasard : certains détruisent les chances de restauration. Photographiez l'écran de la demande de rançon, il aide à identifier la variante.
La restauration n'est possible que si les sauvegardes sont saines et isolées du réseau. Vérifiez la date des dernières copies et ne les connectez pas avant que l'environnement soit nettoyé, sinon elles risquent d'être chiffrées à leur tour.
Un courriel piégé, un accès à distance mal protégé, une faille non corrigée : il faut comprendre comment l'attaquant est entré pour fermer la porte. Les machines infectées sont nettoyées ou réinstallées, les mots de passe sont changés, les accès sont revus.
Si des données personnelles de clients ou de salariés sont concernées, des obligations de notification peuvent s'appliquer (RGPD). Prévenez votre assurance et, si nécessaire, déposez plainte. Nous pouvons vous aider à documenter l'incident.
Trois piliers : sauvegardes en 3-2-1 avec une copie hors ligne, mises à jour et correctifs suivis, antivirus géré avec supervision. Une maintenance informatique régulière met ces trois éléments en place et les contrôle chaque mois. C'est infiniment moins coûteux qu'une remise en état après attaque.
Parfois, par restauration de sauvegarde ou, pour certaines variantes anciennes, par des outils de déchiffrement publics. Cela dépend du cas.
Oui : un ransomware peut aussi chiffrer les disques connectés. Il faut une copie déconnectée ou hébergée de façon isolée.
Nous intervenons en urgence 7j/7 pour les entreprises sous contrat et selon disponibilité pour les autres. Appelez-nous dès que possible.
Accueil · Rendez-vous · Contact · Catalogue