Assistance aux victimes

Contexte : XXXXXX est une PME de 8 employés spécialisée dans la distribution de mobilier sur-mesure. Un matin, les salariés arrivent au bureau et constatent que tous leurs fichiers sont devenus inaccessibles, bloqués par un message demandant une rançon.

Déroulement de l’attaque : L’évaluation de la situation révèle que le ransomware s’est propagé suite à l’ouverture d’un fichier joint à un email reçu la veille. Ce type de rançongiciel chiffre les données de la victime et exige le paiement d’une somme pour obtenir la clé de déchiffrement.

Impacts pour l’entreprise :

• Impossibilité d’accéder à tous les dossiers de travail, devis, contrats, etc.
• Paralysie totale de l’activité, incapacité à honorer les engagements clients
• Risque élevé de perdre définitivement les données cryptées
• Stress et démotivation des employés face à cette situation
• Coût potentiel du rachat de la clé de déchiffrement

Mesures prises : Face à cette situation critique, la direction m’a contacté. Par téléphone je leur ai fait :

• Déconnecter tous les appareils du réseau pour limiter la propagation
• Informer les autorités compétentes et porté plainte
• Sensibiliser le personnel aux risques et bonnes pratiques de sécurité

Très rapidement, je me suis rendu dans leurs locaux. En remplaçant les disques dur et restaurant les sauvegardes, nous avons pu rétablir le système informatique en quelques heures.
Grâce à mon intervention, les données ont pu être récupérées sans payer la rançon. L’entreprise a pu reprendre son activité le lendemain, mais cet incident aura tout de même engendré des coûts importants et pénalisé un peu l’activité.

La prévention et la préparation à ce type d’incident sont les clés pour une bonne gestion de crise.