Mon entreprise ou mon association subit un rançongiciel
Les premières actions doivent limiter la propagation sans détruire les éléments utiles à l’investigation et à la reprise.
À faire maintenant
- Isolez immédiatement les équipements touchés du réseau et protégez les sauvegardes qui ne sont pas encore affectées.
- Alertez votre responsable ou prestataire informatique, conservez les preuves et évitez toute réinstallation précipitée.
- Ne payez pas la rançon ; utilisez 17Cyber pour l’orientation et évaluez aussi les obligations liées à une éventuelle violation de données.
Qui contacter ?
À éviter
- Ne reconnectez pas les postes, serveurs ou sauvegardes avant d’avoir contenu l’incident.
- Ne payez pas et ne réinstallez pas précipitamment les systèmes au risque de perdre des preuves.
Après l’urgence
- Isolez les systèmes touchés, déclenchez votre gestion d’incident et préservez les journaux et preuves.
- Évaluez les impacts, les sauvegardes et les obligations de notification avec les responsables sécurité, juridiques ou DPO.
Conseils vérifiés à partir de Cybermalveillance.gouv.fr · 31/08/2026 10:43
