Isoler, sans éteindre
Débranchez les postes touchés du réseau (câble, Wi-Fi) sans les éteindre : des traces utiles à l’enquête restent en mémoire.
Prévenir
Votre prestataire informatique, votre assureur si vous avez une garantie cyber, et la plateforme officielle cybermalveillance.gouv.fr. Déposez plainte.
Ne pas payer dans l’urgence
Payer ne garantit ni la récupération des données ni l’absence de nouvelle attaque. La décision se prend à froid, avec des conseils.
Préserver les sauvegardes
Vérifiez qu’elles n’ont pas été touchées avant de les rebrancher.
Préparer la suite
Notifiez la CNIL sous 72 heures si des données personnelles sont concernées. Puis, une fois l’activité relancée, corrigez la faille qui a permis l’attaque.