Rançongiciel

2 fiches
Agir rapidement Particuliers

Mes fichiers sont bloqués et une rançon est demandée

Un rançongiciel bloque ou chiffre des fichiers et réclame généralement un paiement. La priorité est d’isoler l’appareil et de préserver les preuves.

À faire maintenant

  1. Déconnectez l’appareil d’Internet et du réseau pour limiter la propagation.
  2. Ne payez pas la rançon et conservez le message, les fichiers chiffrés et les autres preuves disponibles.
  3. Utilisez 17Cyber pour obtenir le parcours adapté et, si nécessaire, une assistance technique.

À éviter

  • Ne payez pas la rançon : le paiement ne garantit ni la récupération des données ni l’absence de nouvelle extorsion.
  • Ne réinstallez pas l’appareil et ne supprimez pas les preuves avant d’avoir préservé les éléments utiles.

Après l’urgence

  • Isolez l’appareil, préservez le message de rançon et les fichiers chiffrés puis demandez une assistance adaptée.
  • Depuis un appareil sain, sécurisez les comptes si vous pensez que des identifiants ont pu être volés.
Agir rapidement Professionnels

Mon entreprise ou mon association subit un rançongiciel

Les premières actions doivent limiter la propagation sans détruire les éléments utiles à l’investigation et à la reprise.

À faire maintenant

  1. Isolez immédiatement les équipements touchés du réseau et protégez les sauvegardes qui ne sont pas encore affectées.
  2. Alertez votre responsable ou prestataire informatique, conservez les preuves et évitez toute réinstallation précipitée.
  3. Ne payez pas la rançon ; utilisez 17Cyber pour l’orientation et évaluez aussi les obligations liées à une éventuelle violation de données.

À éviter

  • Ne reconnectez pas les postes, serveurs ou sauvegardes avant d’avoir contenu l’incident.
  • Ne payez pas et ne réinstallez pas précipitamment les systèmes au risque de perdre des preuves.

Après l’urgence

  • Isolez les systèmes touchés, déclenchez votre gestion d’incident et préservez les journaux et preuves.
  • Évaluez les impacts, les sauvegardes et les obligations de notification avec les responsables sécurité, juridiques ou DPO.