On a été victimes d'un ransomware — ce qu'on a fait pendant les premières 24 heures et nos erreurs

Mapper le NAS comme une simple lettre de lecteur réseau sous Windows est la pire erreur technique qui a été commise. L'infrastructure de sauvegarde doit être totalement indépendante du domaine d'authentification principal (Active Directory), fonctionner avec un compte de service dédié et être configurée en mode immuable (Write Once, Read Many).

Ne zappez surtout pas le délai légal de notification de 72 heures auprès de la KVKK. Même si vous n'êtes pas encore certains qu'il y a eu fuite de données, remplissez le formulaire sur leur site pour faire une notification préalable, sinon, même si vous remettez votre système d'aplomb, vous risquez de très lourdes amendes administratives par la suite.

Avant de revenir à cette sauvegarde hors ligne de 16 jours, assurez-vous de réinstaller les systèmes complètement de zéro. Les attaquants entrent généralement et attendent 2-3 semaines avant de lancer le chiffrement. Si l'attaquant était à l'intérieur au moment où cette sauvegarde a été faite vous pouvez vous retrouver à nouveau chiffré dès que vous restaurez.

On a vécu ça il y a deux ans dans notre entreprise textile de 120 personnes. Un collègue a payé la rançon dans la panique ; le déchiffreur est arrivé défectueux et la moitié de la base de données était irrécupérable ils ont perdu l'argent et les données. Ne vous asseyez jamais à la table des négociations, même si c'est douloureux revenir à la sauvegarde propre et ressaisir manuellement ce qui manque est la voie la plus sûre.

Dans notre cas, on a eu 10 jours de perte de données côté factures et bons de livraison. Avec une équipe de 8 personnes, on a ressaisi le système à partir des factures papier pendant 4 jours jour et nuit. Le coût direct en heures de travail et en chiffre d'affaires perdu pour l'entreprise a été d'environ 350.000 TL mais on n'a pas lâché un centime au rançonneur.

En lisant j'ai vraiment ressenti à nouveau le stress que j'ai vécu, très bon rétablissement. Sans ce disque externe dans le coffre vous étiez à deux doigts de mettre un cadenas à la porte de l'entreprise. On peut dire que vous vous en êtes bien sortis.

Résumé d'intervention d'urgence pour une situation similaire : 1) Isole physiquement le réseau mais ne coupe pas l'alimentation du serveur, 2) Ne branche absolument pas les sauvegardes hors ligne sur le réseau actuel, 3) Ne restaure pas depuis la sauvegarde avant d'avoir trouvé et fermé la brèche d'entrée, 4) Fais une notification officielle à la KVKK et aux autorités légales concernées.

brancher un NAS à l'ordi comme un disque externe c'est l'erreur classique des PME malheureusement. nous aussi on a explosé comme ça et on est passés à un système de sauvegarde immuable côté cloud depuis on dort tranquilles.

exact.

J'ai travaillé longtemps sur ce sujet. Si l'écart de jours entre la rotation des créances et la rotation des dettes s'élargit, le chiffre d'affaires ne vous sauvera pas.

Je me pose aussi la question.

La solution qui semble bon marché finit souvent par coûter cher. Les solutions qui fonctionnent à petite échelle s'effondrent en grandissant, j'ai appris cela trop tard.

À votre place, j'irais par cette voie.

Le point le plus souvent négligé concernant ransomware est : Dès que vous dépendez d'un seul client, ce n'est plus vous qui fixez les prix.

Si vous ne formalisez pas cela par écrit dès le départ, des disputes éclateront plus tard. Je le note au cas où.

J'ai été soulagé en lisant cette réponse, donc ce n'est pas seulement mon cas. Se couper le salaire est une tactique temporaire ; au-delà de six mois, ça finit par craquer quelque part.

Si vous écrivez le résultat ici, cela aidera aussi d'autres personnes.

Je vais défendre l'opposé, ne m'en veuillez pas. Avant de décider, regardez quelles données vous avez en main.

À votre place, j'irais par cette voie.

Il y a un point auquel il faut faire attention. bon quand on essaie de tout changer en même temps rien ne prend.

Lors de la prise de décision, écrivez aussi le pire scénario, pas seulement le meilleur.

J'ai vécu la même chose.

Je suis dans la même situation, c'est pourquoi je pose la question. Quand on essaie de tout changer en même temps rien ne prend.

Si vous avez des questions, écrivez-moi, je répondrai au mieux.