1. Isoler sans éteindre
Débranchez le câble réseau et coupez le Wi-Fi des postes touchés pour empêcher l'attaque de se propager. Évitez d'éteindre brutalement les machines : certaines traces utiles à l'analyse disparaissent à l'arrêt. Si l'attaque est en cours sur tout le réseau, débranchez la box internet.
2. Prévenir les bonnes personnes
- Votre prestataire informatique, immédiatement.
- Votre banque, en cas de virement suspect : plus l'alerte est rapide, plus il y a de chances de bloquer les fonds.
- Votre assureur, si vous avez une garantie cyber.
- Le dispositif public cybermalveillance.gouv.fr propose un diagnostic et une mise en relation.
3. Ne pas payer la rançon
Payer ne garantit pas la récupération des fichiers, finance les attaquants et fait de vous une cible pour la suite. La remise en route passe par les sauvegardes, d'où l'importance qu'elles soient isolées du réseau et testées.
4. Conserver les preuves et porter plainte
Gardez les messages de rançon, les e-mails suspects, les relevés bancaires. Le dépôt de plainte est souvent demandé par l'assurance. Si des données personnelles de clients ou de salariés ont pu être consultées, la CNIL doit être notifiée dans un délai court.
5. Repartir sur des bases saines
Avant de restaurer quoi que ce soit, il faut comprendre par où l'attaque est entrée et le refermer : mot de passe volé, faille non corrigée, pièce jointe piégée. Ensuite seulement, on restaure les données depuis une sauvegarde saine, on change tous les mots de passe et on active la double authentification.
Mieux vaut prévenir
La plupart des attaques contre les petites structures exploitent des faiblesses simples : pas de mise à jour, mot de passe réutilisé, sauvegarde absente ou branchée en permanence. Un antivirus géré, des sauvegardes testées et une sensibilisation des équipes réduisent fortement le risque.
Besoin d'aide ? Passez à la boutique, 6 rue de la République à Pont-Sainte-Maxence, ou appelez le 03 44 56 18 92.