Un rançongiciel bloque la facturation : payer, porter plainte, prévenir les clients ?
Imprimerie · 20 salariés · Centre-Val de Loire
Ce matin, tous nos fichiers sont chiffrés et on nous demande une rançon. La facturation et la production sont à l'arrêt. Qu'est-ce que je fais, dans quel ordre ?
1 hpour isoler le réseau et lancer la cellule de crise
72 hpour notifier la CNIL si des données personnelles sont touchées
Une cyberattaque un lundi matin, et des décisions à prendre dans l'heure. DIRIGEO a donné au dirigeant l'ordre des actions et les bons interlocuteurs.
La situation
Un lundi matin, le dirigeant d'une imprimerie découvre que les postes et le serveur sont chiffrés par un rançongiciel. Une rançon est demandée. La production et la facturation sont à l'arrêt.
Ce que DIRIGEO a éclairé
- Les premiers gestes : isoler les machines du réseau sans les éteindre, ne pas payer, conserver les preuves, prévenir le prestataire informatique et l'assureur.
- Les bons interlocuteurs : la plateforme Cybermalveillance.gouv.fr pour être orienté vers des prestataires, le dépôt de plainte, l'assureur pour la garantie cyber éventuelle.
- Les obligations : si des données personnelles (salariés, clients) ont pu être atteintes, la notification à la CNIL dans les 72 heures.
- La communication : un message court et factuel aux clients dont les commandes sont retardées, et une consigne claire aux salariés.
La décision
Ne pas payer, restaurer à partir des sauvegardes hors ligne, déposer plainte et notifier la CNIL. DIRIGEO a aidé à rédiger les messages aux clients et aux équipes.
Ce qui a changé
Une crise gérée dans l'ordre, puis un plan de sauvegardes et de sensibilisation pour la suite.
Scénario illustratif construit à partir de situations courantes de dirigeants de PME.