Cyberattaque en cours
Rançongiciel, fuite de données, systèmes à l’arrêt : appelez la cellule de crise Secalys au 06 51 29 10 90, 24 h/24, sans contrat préalable.
Très vite, les questions ne sont plus techniques : que décide-t-on en premier, qui coordonne, que faut-il préserver ou arrêter, que dit-on aux clients et aux équipes ? Les premières heures engagent la suite. Si vous en êtes là, appelez d’abord : le pilotage commence au premier appel, à distance, puis sur site en moins de 24 heures.
Limiter la propagation, sans effacer ce qui permettra de comprendre et de reconstruire.
Une cellule de crise restreinte, des rôles clairs et une trace de chaque décision.
Chacun a un rôle et ses propres délais : les manquer coûte cher.
Si des données personnelles sont touchées, la violation doit être notifiée à la CNIL dans les 72 heures après en avoir pris connaissance (RGPD, article 33), et les personnes concernées informées si le risque est élevé.
Pour être indemnisé par une assurance cyber, une plainte doit être déposée au plus tard 72 heures après la connaissance de l’attaque (code des assurances, article L12-10-1). Elle sert aussi l’enquête.
Selon votre secteur, d’autres signalements s’ajoutent : ANSSI, autorités de santé ou financières. La directive NIS 2, en cours de transposition en France, prévoira pour les entités concernées une alerte sous 24 heures.
Isoler les machines touchées du réseau sans les éteindre, préserver les traces, réunir une cellule de crise restreinte et appeler un pilote de crise. Secalys est joignable 24 h/24 au 06 51 29 10 90, sans contrat préalable.
Les autorités recommandent de ne pas payer : rien ne garantit la restitution des données, et le paiement finance l’attaquant. La décision appartient à la direction ; elle se prépare avec les experts, l’assureur et les autorités. Une négociation peut servir à gagner du temps ou à évaluer la menace, sans engager de paiement.
Non, en règle générale : il faut les isoler du réseau (câble, Wi-Fi) mais les laisser allumés, pour ne pas perdre les traces en mémoire utiles à l’enquête et à la reconstruction. Les experts techniques affinent ensuite la conduite à tenir.
Les premières heures sont décisives, mais une crise majeure se compte en semaines : dans nos interventions récentes, trois à cinq semaines de pilotage sur site jusqu’au redémarrage sécurisé, puis un retour d’expérience.
Oui. La ligne d’urgence accueille toute organisation confrontée à une attaque. Le pilotage commence à distance dès le premier appel ; le cadre contractuel se formalise une fois l’urgence maîtrisée.
Réponse immédiate en cas d'incident, échange cadré pour anticiper.
