Un rançongiciel, un compte de messagerie piraté ou une fuite de données : agir vite et dans le bon ordre limite les dégâts. Voici les premiers réflexes.
1. Isoler
Déconnectez du réseau (câble, Wi-Fi) les appareils touchés, sans les éteindre brutalement si possible. Coupez les accès des comptes compromis.
2. Garder les preuves
Notez l’heure, les messages affichés, les fichiers touchés, et prenez des photos d’écran. Ne supprimez rien.
3. Changer les mots de passe
Depuis un appareil sain : messagerie, banque, services en ligne, en activant la double authentification.
4. Prévenir
- Votre prestataire informatique ou CyberSécurité-Pro pour une assistance rapide.
- Votre banque en cas de fraude possible, et votre assurance si vous avez une garantie cyber.
- En Belgique : le Centre pour la Cybersécurité (Safeonweb) et la police pour déposer plainte.
- En France : la plateforme Cybermalveillance.gouv.fr (assistance) et une plainte auprès de la police ou de la gendarmerie.
5. Données personnelles : notifier
Si des données personnelles sont concernées, l’entreprise doit en principe notifier la violation à l’autorité de protection des données dans les 72 heures après en avoir pris connaissance, et informer les personnes si le risque est élevé.
6. Restaurer et comprendre
Restaurez depuis une sauvegarde saine, après nettoyage des appareils. Identifiez la cause (e-mail frauduleux, faille non corrigée, mot de passe volé) pour éviter une récidive.
Faut-il payer la rançon ?
Les autorités le déconseillent : le paiement ne garantit pas la récupération des données et finance les attaquants. Mieux vaut avoir préparé des sauvegardes hors ligne : voir nos 10 mesures essentielles.