Site piraté, serveur tombé, réseau coupé ?
Appelez-nous ou écrivez-nous sur WhatsApp, et décrivez ce que vous voyez. En attendant, les cinq réflexes ci-dessous limitent les dégâts.
En attendant
Cinq réflexes qui limitent les dégâts.
En cas de piratage ou de doute. Sous le coup de la panique, on efface, on réinstalle, on redémarre ; c’est souvent ce qui détruit les traces dont nous avons besoin. Pour une simple panne, notez ce qui a changé juste avant, puis appelez.
Débranchez l’ordinateur touché du réseau, sans l’éteindre.
Retirez le câble, activez le mode avion, débranchez les disques de sauvegarde. Pour un site web, ne touchez à rien : appelez.
N’effacez rien, ne réinstallez rien.
Les fichiers modifiés, l’historique de la machine et les messages d’erreur nous montrent par où l’attaquant est passé.
Notez ce que vous voyez, et l’heure.
Photographiez l’écran avec votre téléphone, gardez les messages reçus, notez quand le problème est apparu.
Changez les mots de passe depuis un autre appareil.
Messagerie et administration du site d’abord, jamais depuis la machine qui pose problème.
Ne payez aucune rançon, ne répondez pas à l’attaquant.
Rien ne garantit le retour de vos fichiers. Gardez son message : il nous sera utile.
Ensuite
Nous prenons le relais.
- 1
Comprendre
L’origine, le chemin, la date. Nous regardons avant de toucher.
- 2
Contenir
Couper l’accès de l’attaquant, isoler ce qui doit l’être, protéger le reste.
- 3
Réparer
Nettoyer, restaurer ce qui peut l’être, remettre le service en route.
- 4
Fermer la porte
Corriger la cause, puis vous remettre un compte rendu écrit de l’incident.
Exemples de situations
- Site défiguré ou redirigé
- Messagerie piratée qui envoie du spam
- Site ou serveur inaccessible
- Fichiers chiffrés et demande de rançon
- Faux comptes par milliers
- Réseau ou Wi-Fi en panne dans tout le bureau
- Poste qui affiche des fenêtres étranges
Après l’urgence
Pour que ça ne recommence pas.
Beaucoup de piratages passent par une mise à jour oubliée ou un mot de passe trop vieux. Un suivi au mois s’occupe de ces mises à jour et de ces mots de passe.