Le rançongiciel est la menace qui met le plus d’entreprises à l’arrêt complet. Les fichiers sont chiffrés, une note réclame un paiement en cryptomonnaie, et l’activité s’interrompt. Les attaquants exfiltrent désormais les données avant de chiffrer, pour ajouter la menace d’une divulgation publique. La qualité de vos sauvegardes détermine à elle seule l’issue.
Comment reconnaître cette menace
- Les fichiers portent une extension inhabituelle et ne s'ouvrent plus.
- Une note de rançon apparaît sur le bureau ou dans chaque dossier.
- Les partages réseau et les sauvegardes connectées sont également touchés.
- Les serveurs deviennent inaccessibles en cascade.
- Des comptes d'administration ont été créés dans les jours précédents.
- Un antivirus a été désactivé peu avant l'incident.
Que faire immédiatement
- Isolez immédiatement les machines du réseau, sans les éteindre.
- Débranchez les sauvegardes et disques externes encore connectés.
- Ne payez pas la rançon : rien ne garantit la restitution, et cela finance la filière.
- Prévenez votre assureur, votre expert-comptable et vos partenaires si nécessaire.
- Déposez plainte et notifiez la CNIL sous 72 heures en cas de données personnelles.
- Restaurez depuis une sauvegarde saine, après avoir corrigé le point d'entrée.
Comment s'en protéger durablement
- Appliquez la règle 3-2-1 : trois copies, deux supports, une hors ligne et hors site.
- Testez régulièrement la restauration : une sauvegarde jamais testée n'existe pas.
- Cloisonnez le réseau et limitez les droits d'écriture sur les partages.
- Désactivez les accès distants inutiles, notamment le bureau à distance exposé.
- Formez les équipes : la porte d'entrée reste très majoritairement un courriel.
Les ressources officielles sur ce sujet
Documents publiés par le dispositif national Cybermalveillance.gouv.fr.
- 📄 Fiche réflexe officielle
- ⬇ Fiche réflexe (PDF)
- ⬇ Mémo (PDF)
- ▶ Vidéo explicative
- ▶ Témoignage
- ▶ Vidéo complémentaire
Source : cybermalveillance.gouv.fr (GIP ACYMA) — liens fournis sous Licence Ouverte 2.0 (Etalab). Les documents restent hébergés par le dispositif, seul habilité à en garantir la version à jour.
Besoin d'aide ?
3WCONSEILS accompagne les particuliers, TPE-PME et collectivités de Lisieux, Bernay et de toute la Normandie : diagnostic, sécurisation, sauvegarde et intervention d’urgence après incident.