Siamo un ufficio di logistica e consulenza doganale di 14 persone a Parigi. Circa 45 minuti fa ci siamo resi conto che tutte le cartelle condivise sul nostro file server principale sono bloccate e le estensioni dei file risultano irriconoscibili. Sui desktop sono comparsi documenti di testo con una richiesta di riscatto, insieme a un indirizzo email anonimo per contattarli. I nostri registri contabili e le pratiche doganali dei clienti sono al momento del tutto inaccessibili.
Nel team c'è il panico totale. Il nostro responsabile della contabilità sta cercando di staccare la spina ai computer, mentre l'office manager propone di collegare subito l'hard disk esterno con i backup di ieri alla macchina principale per ripristinare tutto. Io non so più cosa fare, ho paura che una mossa sbagliata dettata dal panico distrugga del tutto i dati o propaghi l'attacco.
Siamo nella prima ora e non possiamo permetterci errori. Come prima cosa, quali dispositivi dobbiamo isolare e in che modo? Come fermiamo l'attacco senza cancellare le prove, e quando dovremmo avviare le notifiche alle autorità legali o ai clienti?