Urgence cyberattaque
Vous êtes victime d'une cyberattaque ?
Client sous contrat : votre code affiche la ligne d'urgence de votre contrat. Pas encore client : déclarez l'incident, nous vous rappelons en priorité.
Ligne d'urgence, accès client
Réservée aux clients sous contrat
En dehors de nos horaires (lun.-ven. 9 h-18 h), le dispositif public 17Cyber (nouvel onglet) vous oriente tout de suite.
Les dix premières minutes
Ces gestes évitent les erreurs qu'on ne rattrape pas. Faites-les dans l'ordre.
Isolez les machines touchées, sans les éteindre
Débranchez le câble réseau, coupez le Wi-Fi. Laissez-les allumées : la mémoire vive garde des traces utiles à l'enquête.
Ne payez pas et ne répondez pas à l'attaquant
Payer ne garantit ni la récupération des données ni leur suppression chez l'attaquant.
N'effacez rien, ne réinstallez rien
Notez l'heure et ce que vous voyez. Photographiez les écrans : message de rançon, alertes, fichiers renommés.
Protégez vos sauvegardes
Si elles sont joignables par le réseau, déconnectez-les : ce sont souvent les suivantes sur la liste.
Prévenez par téléphone, pas par e-mail
Direction, équipe informatique, prestataire : votre messagerie peut être lue par l'attaquant.
Déclarez l'incident
Le formulaire de cette page suffit : nous rappelons en priorité, du lundi au vendredi, de 9 h à 18 h. En dehors de ces horaires, 17Cyber vous oriente tout de suite.
Dans les 72 heures
Déposez plainte
Si vous avez une assurance cyber, l'indemnisation est subordonnée à une plainte déposée au plus tard 72 heures après la découverte de l'attaque (article L12-10-1 du Code des assurances, issu de la loi du 24 janvier 2023).
Prévenez votre assureur
Les contrats fixent un délai de déclaration du sinistre : relisez-le dès aujourd'hui.
Données personnelles touchées : notifiez la CNIL
Dans les 72 heures, sauf si la violation ne présente pas de risque pour les personnes (RGPD, article 33), sur notifications.cnil.fr (nouvel onglet).
Comment nous intervenons
- 1
Qualification
Au rappel, nous établissons ce qui est touché et les mesures à prendre dans l'heure.
- 2
Confinement
Nous limitons la propagation et protégeons ce qui est encore sain.
- 3
Investigation
Point d'entrée, périmètre touché, chronologie de l'attaque.
- 4
Éradication et reconstruction
Nous cherchons et supprimons les accès laissés par l'attaquant, puis remettons les services en route à partir d'éléments sains.
- 5
Retour d'expérience
Ce qu'il faut corriger pour réduire le risque de récidive, par ordre de priorité.
À distance, et sur site quand la situation l'exige. Missions dans toute la France.
Contrat de réponse à incident : un délai d'intervention écrit au contrat.
À partir de 3 600 € HT par an, 2 jours inclus, prise en charge sous 4 h ouvrées. Ouverture prévue : juillet 2027.