Que faire dans les premières heures d'un ransomware

Isoler avant tout

Déconnectez les machines touchées du réseau pour stopper la propagation, sans les éteindre brutalement si possible.

Ne pas payer dans la précipitation

Payer ne garantit ni le déchiffrement ni l'absence de fuite. C'est une décision à prendre avec des spécialistes et votre assureur.

Prévenir et documenter

• Activez votre plan de réponse.
• Prévenez les personnes concernées et, le cas échéant, la CNIL.
• Conservez les preuves pour l'analyse.

Restaurer proprement

Repartez de sauvegardes saines, après avoir identifié le point d'entrée pour ne pas réinfecter.