Cyberattaque · Intervention

Cyberattaque : nous intervenons pour reprendre la main.

Fichiers chiffrés, messagerie piratée, faux virement : chaque heure compte. Nous isolons l’attaque, conservons les preuves, restaurons vos données et vous accompagnons dans les démarches : plainte, déclaration à la CNIL, assurance.

Intervention en coursAttaque contenue

Alerte · fichiers chiffrésPris en charge
Postes isolés du réseauFait
Dernière sauvegarde saineRetrouvée
Restauration des serveursEn cours

Plainte et notification CNILDossiers préparés, à déposer sous 72 h

Un seul interlocuteur du début à la fin.

Les bons réflexes

Les premiers gestes, avant même de nous appeler.

Ils limitent les dégâts et préservent vos chances de récupérer vos données.

Débranchez le réseau

Retirez le câble et coupez le Wi-Fi des postes touchés, sans les éteindre : la mémoire contient des traces utiles.

Ne payez pas la rançon

Rien ne garantit la récupération des données, et vous financeriez la prochaine attaque.

Appelez votre banque

En cas de faux virement, demandez tout de suite un rappel des fonds : la rapidité compte.

Notez tout

Heure de découverte, messages affichés, actions faites : utile pour la plainte et l’assurance.

Changez les mots de passe

Depuis un appareil sain, en commençant par la messagerie et les comptes administrateurs.

Notre intervention

Ce que nous faisons, étape par étape.

Client ou non, appelez-nous : nous commençons à distance, puis nous venons sur site si nécessaire, dans l’ouest parisien et en Île-de-France.

1 · Appel

Prise en charge

Premières consignes au téléphone, puis accès à distance sécurisé à vos systèmes.

2 · Confinement

Propagation stoppée

Postes et comptes compromis isolés, accès distants coupés, mots de passe sensibles changés.

3 · Analyse

Porte d’entrée identifiée

Étendue de l’attaque mesurée, données touchées recensées, preuves conservées pour la plainte.

4 · Reprise

Activité relancée

Données restaurées depuis la dernière sauvegarde saine, postes réinstallés, accès réactivés.

Vos obligations

Après une cyberattaque, trois démarches à ne pas oublier.

Plainte sous 72 heures.

Pour être indemnisé par une assurance cyber, la loi impose de porter plainte au plus tard 72 heures après avoir découvert l’attaque (article L.12-10-1 du Code des assurances).

Déclaration à la CNIL.

Si des données personnelles sont touchées (clients, salariés), la violation doit être notifiée à la CNIL dans les 72 heures, sauf risque improbable, et les personnes concernées informées si le risque est élevé.

Le guichet 17Cyber.

Le site officiel 17cyber.gouv.fr oriente les victimes et les met en relation avec les forces de l’ordre. Nous vous aidons à préparer chaque démarche.

Les situations

Les attaques que nous traitons.

Rançongiciel

Fichiers ou serveurs chiffrés, demande de rançon affichée à l’écran.

Messagerie piratée

E-mails frauduleux envoyés depuis votre adresse, règles de transfert cachées, factures modifiées.

Fraude au virement

Faux changement de RIB, usurpation d’un fournisseur ou du dirigeant.

Virus et accès suspects

Programmes inconnus, connexions la nuit, alertes répétées de l’antivirus.

Après la crise

Éviter que ça recommence.

Comprendre

Rapport d’incident : par où l’attaquant est entré, ce qu’il a pu voir ou emporter.

Corriger

Double authentification, mises à jour, EDR supervisé, sauvegardes isolées.

Tester

Restauration vérifiée et procédure d’incident écrite, pour la prochaine fois.

Former

Retour d’expérience avec vos équipes, sans chercher de coupable.

Zone d’intervention

Intervention après cyberattaque dans les Yvelines (78).

Basés à Marly-le-Roi, nous intervenons à distance partout en France, et sur site dans l’ouest parisien et en Île-de-France.

Nous intervenons notamment à Saint-Germain-en-Laye, Versailles, Poissy, Plaisir, Saint-Quentin-en-Yvelines, Rambouillet, Les Mureaux, Le Chesnay-Rocquencourt, Rueil-Malmaison, Nanterre et Boulogne-Billancourt.

FAQ

Questions fréquentes en cas de cyberattaque.

Une question qui n’est pas dans la liste ? Appelez-nous, on vous répond simplement.

Intervenez-vous si nous ne sommes pas clients ?

Oui. Appelez-nous : nous commençons par comprendre la situation au téléphone, puis nous intervenons à distance et, si besoin, sur site.

Faut-il payer la rançon ?

Non. Les autorités le déconseillent : rien ne garantit la remise des données, et la rançon finance d’autres attaques. La restauration depuis des sauvegardes saines reste la voie fiable.

Nos sauvegardes ont aussi été chiffrées : que faire ?

Ne touchez à rien et appelez-nous. Selon l’attaque, il reste parfois des copies (sauvegarde hors ligne, instantanés, versions OneDrive ou SharePoint). Nous évaluons ce qui est récupérable.

Combien de temps pour repartir ?

Cela dépend de l’état des sauvegardes et de l’étendue de l’attaque : de quelques heures pour un poste à plusieurs jours pour un réseau entier. Nous relançons d’abord ce qui fait tourner votre activité.

Dois-je prévenir la CNIL ?

Si des données personnelles ont pu être consultées, copiées ou perdues, oui, dans les 72 heures. Nous vous aidons à qualifier la violation et à préparer la notification.

L’assurance couvre-t-elle l’intervention ?

Souvent, si vous avez une garantie cyber : prévenez votre assureur au plus vite et portez plainte sous 72 heures, condition légale de l’indemnisation.