Nos appareils ont été chiffrés par un ransomware — puis-je récupérer les fichiers sans payer la rançon ?

Faites très attention à certains intermédiaires qui prétendent déchiffrer sans payer la rançon. Certains sont des opportunistes qui vont en fait payer l'attaquant à votre place un montant moindre et ajouter une commission par-dessus. Travaillez avec un expert en investigation numérique indépendant.

Correction : je me suis trompé sur le chiffre, c'était un peu plus bas.

Les attaquants suppriment généralement les clichés instantanés mais parfois le processus reste inachevé. N'oubliez pas de scanner la copie du disque dont vous avez fait l'image avec des logiciels de récupération de fichiers pour trouver des restes de clichés ou des fichiers de base de données temporaires supprimés.

Débrancher les serveurs est un bon premier pas mais les éteindre sans faire de dump mémoire peut entraîner la perte de certaines clés de chiffrement temporaires. Si une machine est encore allumée, ne l'éteignez pas, débranchez juste le câble réseau.

L'année dernière sur un cas similaire ils demandaient 50 000 SAR, on n'a pas payé. On est revenus à une sauvegarde de deux semaines, et on a ressaisi les factures manquantes une par une en 4 jours à partir des relevés bancaires et des e-fatura. Notre coût total de perte d'activité est revenu à un tiers du montant de la rançon.

Même si vous payez la rançon, il n'y a aucune garantie que le déchiffrement fonctionne. La plupart du temps les clés fournies provoquent une corruption des données sur les gros fichiers comme les bases de données et vous passez pour un idiot avec votre argent.

Appliquez ces trois règles : 1) Ne branchez le disque externe sur aucune machine du réseau actuel. 2) N'envoyez pas de message aux adresses de contact de la note de rançon, qu'ils ne croient pas le système actif. 3) Ne lancez aucun antivirus ni outil de nettoyage avant d'avoir fait une image forensique.

bon courage ouvrez le disque de sauvegarde en lecture seule sur un pc propre et regardez, si vous avez de la chance vous récupérez avec les données de deux semaines.

Conformément aux réglementations saoudiennes en matière de cybersécurité, je vous conseille aussi de vérifier votre obligation de notification légale aux autorités nationales de cybersécurité compétentes en cas de fuite possible de données clients.

Vous avez raison. Le vrai problème n'est pas le chiffre, mais la base sur laquelle il est calculé.

Merci d'avoir écrit cela, c'est exactement ça. La plupart des incidents ne viennent pas d'une faille, mais d'un mot de passe divulgué.

Ce qui nous faisait perdre le plus de temps, c'était l'absence de clarté sur qui prenait les décisions. Bon courage.

J'ai vécu exactement la même chose il y a deux ans. Commencez par un petit test, ne vous engagez pas sur tout d'un coup.

Les gens défendent l'habitude, pas le processus. La résistance vient de là. Si vous écrivez le résultat ici, cela aidera aussi d'autres personnes.

Je suis d'accord.

C'est noté, merci. Lors de la prise de décision, écrivez aussi le pire scénario, pas seulement le meilleur.

Laissez-moi détailler l'aspect technique. Tout point non écrit est un point que les deux parties se rappelleront différemment plus tard.

Les solutions qui fonctionnent à petite échelle s'effondrent en grandissant j'ai appris cela trop tard.

Séparons les concepts ils sont souvent confondus. bon la plupart des pertes de temps s'accumulent sur les tâches en attente de validation.

Merci de partager le résultat. Si vous grondez les fausses alertes, plus personne ne signalera rien.

Mes doutes sont levés, merci.

chez moi c'est l'inverse qui s'est passé, c'est pourquoi j'écris. bon prendre une mesure sans faire d'inventaire c'est laisser une pore ouverte sans le savoir.

à votre place, j'irais par cette voie.