Point Cyber
Cette page vous guide pendant la première heure. Pour être aidé tout de suite, à toute heure, le service public 17Cyber établit un premier diagnostic et vous oriente vers la bonne aide.
C’est un rançongiciel. Isolez tout le réseau, pas seulement l’ordinateur touché, et débranchez les disques de sauvegarde encore connectés pour les protéger. Ne tentez pas de restaurer avant d’avoir compris par où l’attaquant est entré : il est peut-être encore là.
Changez le mot de passe, déconnectez toutes les sessions, activez la double authentification. Vérifiez les règles de transfert et de tri automatique : les pirates en créent pour lire vos échanges en silence. Prévenez vos contacts qu’ils ne doivent pas suivre de consignes de paiement reçues ces derniers jours.
Appelez votre banque sans attendre pour demander le rappel des fonds, puis la banque du bénéficiaire si vous la connaissez. Conservez l’email, la facture et les échanges : ce sont les preuves de la plainte. Vérifiez ensuite si votre messagerie ou celle du fournisseur a été piratée.
Ordinateur volé, email envoyé au mauvais destinataire, fichiers publiés : c’est une violation de données personnelles. Si elle présente un risque pour les personnes, elle doit être notifiée à la CNIL sous 72 heures, et les personnes informées si le risque est élevé. Consignez-la dans tous les cas.
Ils courent à partir du moment où vous découvrez l’attaque.
| Qui prévenir | Quand | Pourquoi |
|---|---|---|
| Votre banque | Immédiatement | Plus la demande de rappel d’un virement est rapide, plus les chances de récupérer les fonds sont grandes. |
| Police ou gendarmerie (plainte) | 72 heures au plus tard | Condition pour être indemnisé par une assurance couvrant les cyberattaques (article L12-10-1 du Code des assurances). Commissariat, gendarmerie ou courrier au procureur de la République. |
| CNIL | 72 heures | Si des données personnelles ont été exposées et que cela présente un risque pour les personnes (article 33 du RGPD). |
| Votre assureur | Selon votre contrat | Beaucoup de contrats cyber prévoient une assistance téléphonique et un délai de déclaration court : relisez-le ou appelez le numéro indiqué. |
Le service public d’assistance aux victimes, porté par Cybermalveillance.gouv.fr avec la police et la gendarmerie. Diagnostic en ligne, conseils immédiats, mise en relation avec des prestataires ou les forces de l’ordre. 24 h/24.
Pour les escroqueries et arnaques : conseils et orientation par des policiers et gendarmes. Numéro gratuit, du lundi au vendredi de 9 h à 18 h 30.
Gardez leurs numéros d’urgence ailleurs que sur l’ordinateur : sur votre téléphone et sur papier. Votre contrat cyber ou multirisque peut inclure une assistance technique.
S’il gère vos postes ou votre réseau, prévenez-le tout de suite : il connaît votre installation et dispose peut-être des sauvegardes.
Je travaille seul et je ne peux pas garantir une disponibilité immédiate, de nuit ou le week-end. Pour une attaque en cours, 17Cyber est le bon premier appel. Si vous m’écrivez et que je suis disponible, je vous aide volontiers, facturé au temps passé.
Ce que je ne fais pas : l’expertise judiciaire. Si une enquête est ouverte, ne modifiez rien sur les appareils touchés sans l’accord des enquêteurs.
Le même format que le diagnostic sécurité, centré sur ce qui s’est passé :
Téléchargez la fiche « 5 réflexes » à imprimer et afficher dans vos locaux, ou mesurez en 3 minutes le niveau de protection de votre structure.