Entreprise piratée, que faire ? Appelez-nous, nous vous guidons

Les premiers gestes, maintenant

Ces gestes simples limitent les dégâts et préservent les traces utiles à l’enquête. Faites-les dans l’ordre, sans précipitation. Cinq situations ont leur guide dédié : vos fichiers sont chiffrés (rançongiciel), votre boîte mail est piratée, des données ont fuité, un virement est parti vers un faux RIB et votre site internet est piraté.

1. Isolez l’appareil du réseau, sans l’éteindre. Débranchez le câble réseau et coupez le Wi-Fi. Laissez l’ordinateur allumé : sa mémoire contient des informations précieuses pour comprendre l’attaque.
2. Ne payez pas de rançon. Payer ne garantit pas de récupérer vos données et encourage de nouvelles attaques. C’est aussi la recommandation des autorités.
3. N’effacez rien. Ne supprimez pas de fichiers, d’e-mails ou de messages suspects, ne réinstallez pas l’ordinateur. Ce sont des preuves.
4. Notez ce qui s’est passé. L’heure, ce que vous avez vu, les messages affichés, les personnes concernées. Prenez des photos de l’écran avec votre téléphone.
5. En cas de fraude au virement, prévenez votre banque immédiatement. Plus la demande de blocage ou de retour des fonds est rapide, plus elle a de chances d’aboutir. Voir notre article sur la fraude au virement.
6. Portez plainte auprès de la police ou de la gendarmerie. Depuis la loi LOPMI (article L.12-10-1 du Code des assurances), l’indemnisation par l’assurance d’une cyberattaque est conditionnée au dépôt d’une plainte dans les 72 heures suivant la découverte de l’attaque.
7. Signalez l’incident sur Cybermalveillance.gouv.fr, le dispositif national d’assistance aux victimes, ou via 17Cyber, qui peut aussi vous orienter.

Qui prévenir, et dans quel ordre

Appelez d’abord un spécialiste pour être guidé, puis prévenez votre direction et votre prestataire informatique. Contactez ensuite votre assureur si vous avez une assurance cyber : beaucoup de contrats demandent une déclaration rapide. Utilisez le téléphone plutôt que la messagerie, qui peut être surveillée par l’attaquant.

Si des données personnelles de clients, de patients ou de salariés ont pu être exposées, le RGPD prévoit une notification à la CNIL dans les 72 heures. Nous vous aidons à évaluer si c’est nécessaire.

Ce que vous ne devez pas faire

• Éteindre brutalement les ordinateurs touchés ou les serveurs.
• Payer une rançon ou entrer en contact avec l’attaquant.
• Réinstaller ou formater les machines avant l’analyse.
• Rebrancher une sauvegarde sur un réseau qui n’est pas encore sain : elle pourrait être chiffrée à son tour.
• Utiliser la messagerie potentiellement compromise pour communiquer sur l’incident. Préférez le téléphone.
• Garder l’incident pour vous : prévenez votre direction, votre assureur, et si besoin vos clients.

Entreprise piratée, que faire ? Vos questions fréquentes