- À distance ou sur place
- Aide pour la plainte, l’assureur et la CNIL
- Experts en réponse à incident
Vous êtes attaqué maintenant ?
Laissez vos coordonnées : un expert vous rappelle au plus vite.
Débranchez du réseau
Les appareils touchés, câble et Wi-Fi. Si possible, coupez aussi votre box internet.
N’éteignez pas les machines
Sauf si le chiffrement de vos fichiers est encore en cours : elles gardent des traces utiles.
Ne rallumez rien
Les appareils qui étaient éteints ont peut-être échappé à l’attaque.
Ne payez pas la rançon
Et ne répondez pas aux attaquants.
Notez tout
L’heure, les messages affichés, les appareils touchés, ce que vous avez fait.
Prévenez votre assureur
Si vous avez une assurance cyber.
Ces réflexes reprennent les recommandations officielles de Cybermalveillance.gouv.fr
Porter plainte pour être indemnisé par votre assurance
Au plus tard 72 heures après avoir constaté l’attaque. Condition fixée par la loi pour les professionnels assurés (loi LOPMI).
Notifier la CNIL si des données personnelles sont touchées
Au plus tard 72 heures après en avoir pris connaissance, si la fuite présente un risque pour les personnes.
Informer les personnes concernées
Dans les meilleurs délais, si le risque pour elles est élevé. Nous vous aidons à rédiger le message.
L’État met aussi à disposition une assistance officielle et gratuite, ouverte aux entreprises 24 heures sur 24.
17Cyber.gouv.frVos fichiers sont chiffrés ou un message de rançon s’affiche.
Une boîte mail a été piratée et envoie des messages à vos contacts.
Un virement a été détourné à cause d’un faux mail : faux fournisseur, faux RIB, faux dirigeant.
Votre site a été modifié ou ne répond plus.
Vous voyez des connexions ou des comportements anormaux et vous n’êtes pas sûr.
Dans le doute, contactez-nous : le premier diagnostic sert aussi à vérifier.
Être rappeléPremier appel
Un expert évalue la situation et vous donne les premières consignes.
Contenir
Isoler ce qui est touché pour arrêter la propagation.
Comprendre
Comment l’attaquant est entré, ce qu’il a touché, si des données sont sorties.
Relancer
Remettre vos outils en route, à partir de sauvegardes saines quand elles existent.
Démarches
Plainte, dossier pour l’assureur, notification à la CNIL, message à vos clients.
Tirer les leçons
Un rapport et un plan pour que ça ne se reproduise pas.
Où nous intervenons
À distance partout en France, et sur place selon disponibilité.
Ce que vous recevez
Un compte rendu d’intervention, les éléments pour votre plainte et votre assureur, un plan de remédiation.
Sur devis, dès le premier appel
À partir de 4 000 € HT, selon l’ampleur de l’attaque.
Ce qui fait varier le prix
- Le nombre de postes et de serveurs touchés
- L’état de vos sauvegardes
- Une intervention à distance ou sur place
- La durée nécessaire pour relancer votre activité
Votre assurance cyber peut prendre en charge tout ou partie de l’intervention
Vérifiez votre contrat et prévenez votre assureur rapidement : certains contrats imposent leur propre prestataire. N’oubliez pas la plainte sous 72 heures, condition de l’indemnisation.
Des spécialistes de la réponse à incident et de l’investigation numérique, validés par HERASAFE.
Expert HERASAFE
Réponse à incident
Expert HERASAFE
Investigation numérique
Expert HERASAFE
Reconstruction des systèmes
Pourquoi passer par HERASAFE
Un seul interlocuteur
Un seul contrat, une seule facture, du premier appel au retour à la normale.
Des experts validés
Test technique et entretien avant d’intégrer notre réseau.
Les démarches incluses
Plainte, assureur, CNIL : vous n’êtes pas seul face aux délais.
Écrit pour la direction
Un compte rendu compréhensible sans être technicien.
Confidentialité
L’expert signe un engagement de confidentialité pour chaque mission.
Faut-il payer la rançon ?
Les autorités recommandent de ne pas payer : rien ne garantit que vous récupérerez vos données, ni qu’elles ne seront pas publiées. Nous vous aidons à explorer les autres solutions.
Mon assurance va-t-elle payer ?
Cela dépend de votre contrat. Une condition est fixée par la loi : porter plainte dans les 72 heures pour pouvoir être indemnisé. Prévenez votre assureur rapidement.
Combien de temps pour redémarrer ?
Tout dépend de l’état de vos sauvegardes et de l’ampleur de l’attaque. L’expert vous donne une estimation après le premier diagnostic.
Intervenez-vous à distance ou sur place ?
Les deux : à distance partout en France, et sur place selon la situation et nos disponibilités.
Et si ce n’est pas vraiment une attaque ?
Tant mieux. Le premier diagnostic sert aussi à le vérifier, et vous serez vite fixé.
Dois-je prévenir mes clients ?
Si des données personnelles ont fuité et que le risque est élevé pour les personnes, le RGPD impose de les informer. Nous vous aidons à rédiger le message.
Pour une aide immédiate 24 h/24 : contacter le 17Cyber
Pas d’urgence ? Le meilleur moment pour se préparer, c’est avant. Découvrir l’audit