Urgence cyberattaque
Entreprise piratée, que faire ? Appelez-nous, nous vous guidons
Votre entreprise est piratée et vous ne savez pas que faire : respirez, vous n’êtes pas seul. Appelez-nous, puis suivez les gestes ci-dessous. Notre réponse à incident de cybersécurité vous aide à contenir l’attaque et à reprendre votre activité.
Les premiers gestes, maintenant
Ces gestes simples limitent les dégâts et préservent les traces utiles à l’enquête. Faites-les dans l’ordre, sans précipitation.
- Isolez l’appareil du réseau, sans l’éteindre. Débranchez le câble réseau et coupez le Wi-Fi. Laissez l’ordinateur allumé : sa mémoire contient des informations précieuses pour comprendre l’attaque.
- Ne payez pas de rançon. Payer ne garantit pas de récupérer vos données et encourage de nouvelles attaques. C’est aussi la recommandation des autorités.
- N’effacez rien. Ne supprimez pas de fichiers, de courriels ou de messages suspects, ne réinstallez pas l’ordinateur. Ce sont des preuves.
- Notez ce qui s’est passé. L’heure, ce que vous avez vu, les messages affichés, les personnes concernées. Prenez des photos de l’écran avec votre téléphone.
- En cas de fraude au virement, prévenez votre banque immédiatement. Plus la demande de blocage ou de retour des fonds est rapide, plus elle a de chances d’aboutir. Voir notre article sur la fraude au virement.
- Portez plainte auprès de la police ou de la gendarmerie. Le dépôt de plainte est souvent demandé par l’assureur.
- Signalez l’incident sur Cybermalveillance.gouv.fr, le dispositif national d’assistance, ou via le 17 Cyber, le service d’assistance aux victimes.
Qui prévenir, et dans quel ordre
Appelez d’abord un spécialiste pour être guidé, puis prévenez votre direction et votre prestataire informatique. Contactez ensuite votre assureur si vous avez une assurance cyber : beaucoup de contrats demandent une déclaration rapide. Utilisez le téléphone plutôt que la messagerie, qui peut être surveillée par l’attaquant.
Si des données personnelles de clients, de patients ou de salariés ont pu être exposées, le RGPD prévoit une notification à la CNIL dans les 72 heures. Nous vous aidons à évaluer si c’est nécessaire.
Ce que nous faisons pour vous
CyberIris est prestataire référencé sur Cybermalveillance.gouv.fr. Notre fondateur a 15 ans d’expérience en informatique et cybersécurité, dont un poste de RSSI dans une mutuelle. Nous restons calmes pour vous, et nous vous expliquons chaque étape.
1
Écoute et premiers conseils
Au téléphone, nous évaluons la situation avec vous et vous guidons pour les gestes immédiats.
2
Confinement
Nous limitons la propagation : isolement des postes touchés, blocage des comptes compromis, changement des accès sensibles.
3
Analyse
Nous cherchons comment l’attaquant est entré, ce qu’il a touché, et s’il est encore présent.
4
Remise en route
Nous vous aidons à restaurer vos systèmes et vos données de façon sûre, à partir de sauvegardes saines.
5
Après l’incident
Nous vous remettons un compte rendu utile pour l’assureur et la plainte, et un plan pour éviter que cela se reproduise.
Nos délais d’intervention dépendent de votre localisation et de la nature de l’incident [délais d’intervention à distance et sur site À VALIDER]. Nous intervenons depuis nos agences de La Bassée et de La Plagne Tarentaise, voir nos zones d’intervention.
Réponse à incident
À partir de [montant À VALIDER] HT
Le coût dépend de l’ampleur de l’incident et du temps nécessaire. Nous vous en informons avant d’engager les travaux.
Ce que vous ne devez pas faire
- Éteindre brutalement les ordinateurs touchés ou les serveurs.
- Payer une rançon ou entrer en contact avec l’attaquant.
- Réinstaller ou formater les machines avant l’analyse.
- Rebrancher une sauvegarde sur un réseau qui n’est pas encore sain : elle pourrait être chiffrée à son tour.
- Utiliser la messagerie potentiellement compromise pour communiquer sur l’incident. Préférez le téléphone.
- Garder l’incident pour vous : prévenez votre direction, votre assureur, et si besoin vos clients.
Réponse à incident de cybersécurité : et après ?
Une fois la crise passée, c’est le bon moment pour renforcer vos défenses. Plusieurs services peuvent vous y aider :
- une sauvegarde externalisée immuable, hébergée en France, que le rançongiciel ne peut pas atteindre ;
- une surveillance continue par notre SOC managé, dès 1 poste ;
- la protection des postes par EDR, capable d’isoler une menace ;
- la sensibilisation de vos équipes, pour repérer les pièges à l’avenir.
Pour un guide détaillé, lisez notre article entreprise piratée : que faire dans les premières heures.
Entreprise piratée, que faire ? Vos questions fréquentes
Comment savoir si mon entreprise est piratée ?
Quelques signes doivent alerter : fichiers illisibles ou renommés, message de rançon, ordinateurs très lents, courriels envoyés à votre insu, connexions inhabituelles, virement que vous n’avez pas validé. Au moindre doute, appelez-nous.
Faut-il payer la rançon pour récupérer mes données ?
Non. Le paiement ne garantit ni la restitution des données ni l’absence de nouvelle attaque. Les autorités le déconseillent. Nous cherchons d’abord d’autres voies de récupération, notamment les sauvegardes.
Dois-je éteindre mon ordinateur ?
Non. Déconnectez-le du réseau (câble et Wi-Fi), mais laissez-le allumé. Éteindre efface des informations utiles pour comprendre l’attaque.
Mon assurance cyber couvre-t-elle l’intervention ?
Beaucoup de contrats prévoient une assistance. Prévenez votre assureur rapidement et vérifiez votre contrat. Nous travaillons avec l’intervenant désigné si nécessaire. Voir aussi notre page assurance cyber.
Où porter plainte ?
Auprès d’un commissariat de police ou d’une brigade de gendarmerie. Apportez vos notes, captures d’écran et tout élément utile. Cybermalveillance.gouv.fr vous oriente aussi selon votre situation.
Dois-je prévenir mes clients ?
Si leurs données ont pu être exposées ou si l’incident les touche, oui, de façon factuelle. Nous vous aidons à préparer ce message, et à évaluer la nécessité d’une notification à la CNIL.
Intervenez-vous le week-end ?
Nos modalités d’intervention en dehors des heures ouvrées sont à préciser [disponibilité soir et week-end À VALIDER]. Appelez le 06 30 39 95 06 dans tous les cas.
Un incident en cours ? Appelez-nous maintenant
Nous vous écoutons, nous vous guidons et nous vous aidons à reprendre le contrôle, étape par étape.
Ou appelez-nous au 06 30 39 95 06.