Victimes d'une cyberattaque : plainte ou notification d'abord ? Qui contacter en France ?

Tout de suite, débranchez seulement le câble Ethernet des machines et désactivez le Wi-Fi. N'éteignez surtout pas le système. Ensuite, rendez-vous sur la plateforme officielle Cybermalveillance pour suivre les étapes de première intervention adaptées à la taille de votre entreprise et ouvrir un dossier ; ils pourront aussi vous orienter vers des prestataires labellisés dans votre région.

Quand vous irez porter plainte, venez avec votre responsable technique. Les policiers peuvent avoir du mal à interpréter des logs techniques bruts. Mettez sur une clé USB les logs, la demande de rançon laissée par les pirates et la liste des systèmes touchés pour les faire verser au procès-verbal comme pièces à conviction. Sans ce PV, vous ne toucherez pas un centime de l'assurance.

L'année dernière, lors d'un incident similaire, on a fait la notification CNIL à la 68e heure. Même si le doute sur la fuite n'était pas encore totalement levé, le fait d'avoir fait la démarche dans les temps nous a évité toute sanction. Par contre, une connaissance qui a prévenu son assurance au bout de 72 heures s'est vu refuser le remboursement de 30.000 euros de frais de récupération pour dépassement de délai. Le timing, c'est capital.

Votre check-list pour les premières 48 heures devrait être la suivante : 1) Déconnectez physiquement le réseau et isolez les systèmes. 2) Appelez la ligne d'urgence de votre cyber-assurance. 3) Remplissez le formulaire de notification de violation de données sur le site de la CNIL. 4) Rendez-vous au commissariat ou à la gendarmerie pour déposer une plainte officielle. 5) Tentez de restaurer vos sauvegardes saines dans un environnement de test isolé.

Porter plainte est une obligation légale et une condition indispensable pour l'assurance, mais ne vous attendez pas à ce que la police vienne restaurer vos systèmes. Les forces de l'ordre collectent des preuves et recherchent les auteurs. Ce qui sauvera votre activité, c'est de savoir si vos sauvegardes hors ligne fonctionnent réellement ; testez immédiatement leur intégrité sur un réseau externe.

En cas de risque d'impact sur les données personnelles, tenir un journal de crise en interne jouera en votre faveur sur le plan juridique. L'heure de découverte de l'incident, les mesures techniques prises et les démarches officielles effectuées doivent être consignées heure par heure. Ces éléments constituent la preuve principale de votre diligence face aux contrôleurs de la CNIL.

ne payez surtout pas la rançon en france ya deja des reegles qui empechent les assurances de rembourser les rancons. du coup meme si vous payez ya aucune garantie d'avoir la cle, concentrez vous sur la restauration des backups.

Vraiment désolé pour ce qui vous arrive, je comprends tout à fait la panique mais essayez de garder la tête froide. Avoir une sauvegarde hors ligne hebdomadaire est votre plus grande chance. Une fois les démarches judiciaires effectuées dans les règles de l'art, vous devriez pouvoir reprendre vos activités de manière contrôlée d'ici quelques jours.

Je me pose aussi la question.

trois points à vérifier lors de cette opération puis l'erreur commise du côté de réponse à une cyberattaque est généralement réversible mais coûteuse.

si vous écrivez le résultat ici cela aidera aussi d'autres personnes.

Je trouve difficile d'être aussi catégorique côté réponse à une cyberattaque. Tout point non écrit est un point que les deux parties se rappelleront différemment plus tard.

Corrigez-moi si je me trompe.

oui, la situation est exactement ainsi concernant réponse à une cyberattaque. la plupart des pertes de tmps s'accumulent sur les tâches en attente de validation.

je le note au cas où.

Il y a un piège ici je ne pouvais pas ne pas le mentionner... Une modification des coordonnées bancaires n'est jamais confirmée par le canal d'origine.

Si vous avez des questions, écrivez-moi, je répondrai au mieux.

Trois points à vérifier lors de cette opération. Si la double authentification est activée un mot de passe volé seul ne suffit pas.

je vais résumer le sujet, car plusieurs réponses différentes ont été données. le vrai problème n'est pas le chiffre mais la base sur laquelle il est calculé.

essayer de faire cela seul est la voie la plus coûteuse. si vous avez des questions écrivez-moi, je répondrai au mieux.

je vais résumer le sujet, car plusieurs réponses différentes ont été données. si l'autorisation et le périmètre ne sont pas écrits ne lancez pas ce test.

prendre une mesure sans fiare d'inventaire c'est laisser une porte ouverte sans le savoir mais si vous écrivez le résultat ici, cela aidera aussi d'autres personnes.

Je vais essayer. Lors de la prise de décision, écrivez aussi le pire scénario, pas seulement le meilleur.

Enregistré. Le vrai problème n'est pas le chiffre, mais la base sur laquelle il est calculé.

Si la double authentification est activée, un mot de passe volé seul ne suffit pas.