Rançongiciel, fichiers chiffrés
Débranchez le poste
Signes typiques : fichiers illisibles, extensions inconnues comme .locked, message qui réclame un paiement.
Débranchez le poste du réseau : câble, WiFi et 4G.
Ne l’utilisez plus, mais laissez-le allumé si possible.
Notez ce qui se passe et photographiez l’écran.
Coupez les sauvegardes du réseau et vérifiez qu’elles sont intactes.
Appelez votre prestataire informatique, puis la police. L’OFCS recommande une plainte à la police cantonale du siège.
La direction décide tôt si une analyse forensique, l’examen technique des traces, sera faite : la plainte en dépend.
À ne pas faire
Redémarrer ou réparer avant d’avoir copié la mémoire et les disques : l’analyse forensique devient presque impossible.
Effacer les données chiffrées, même dans les sauvegardes : une clé peut être trouvée plus tard, par exemple sur nomoreransom.org.
Payer seul. L’OFCS déconseille la rançon et demande d’en parler d’abord avec la police cantonale. Computis déconseille aussi de contacter les auteurs.
Qui prévenir : votre prestataire informatique, puis la police cantonale. Commune : signalement à l’OFCS dans les 24 heures. Données personnelles touchées : voir Données personnelles perdues, volées ou envoyées au mauvais destinataire.