Je suis victime d’un incident

Choisissez votre situation pour voir les premiers réflexes. Si vous hésitez, appelez-nous : il vaut mieux un appel de trop qu’un incident qui s’étend.

  • Débranchez du réseau les postes et serveurs touchés (câble, Wi-Fi), sans les éteindre.
  • Déconnectez les sauvegardes externes encore branchées.
  • Ne payez pas et ne contactez pas les attaquants.
  • Appelez le CSIRT-BFC au 09 70 60 99 09.

Fiche réflexe : blocage de fichiers et demande d’argent

  • Changez le mot de passe depuis un appareil sain, et sur tous les services qui utilisaient le même.
  • Activez la double authentification.
  • Vérifiez les règles de transfert et les réponses automatiques de la messagerie.
  • Prévenez vos contacts : des messages frauduleux ont pu partir en votre nom.

Article : compte compromis, les premiers réflexes

  • Appelez immédiatement votre banque pour demander le rappel des fonds : chaque heure compte.
  • Conservez les courriels et les coordonnées bancaires frauduleuses.
  • Portez plainte rapidement.
  • Prévenez votre assureur.

Fiche réflexe : arnaque aux faux virements

  • Débranchez le poste du réseau.
  • Si vous avez saisi un mot de passe, changez-le tout de suite depuis un autre appareil.
  • Prévenez votre service informatique.
  • Pour un simple doute, demandez un avis sur le courriel au CSIRT-BFC.

Fiche réflexe : réception d’un courriel d’hameçonnage

  • Prévenez votre hébergeur ou votre prestataire web.
  • Faites des captures d’écran avant toute correction.
  • Changez les mots de passe d’administration du site et de l’hébergement.
  • Appelez le CSIRT-BFC pour qualifier l’attaque.

  • Identifiez les données concernées et le nombre de personnes touchées.
  • Notifiez la CNIL dans les 72 heures sur notifications.cnil.fr.
  • Informez les personnes concernées si le risque est élevé.
  • Appelez le CSIRT-BFC pour trouver l’origine de la fuite.

Notifier auprès de la CNIL

Dans tous les cas

  • Ne payez pas de rançon et n’effacez rien : les traces sont utiles à l’analyse.
  • Appelez le CSIRT-BFC au 09 70 60 99 09 avec le nom de votre structure, son département, son numéro SIRET et l’état de votre activité.
  • Portez plainte : trouver la gendarmerie ou le commissariat le plus proche.
  • Notifiez la CNIL sous 72 heures si des données personnelles sont touchées.

09 70 60 99 09

Du lundi au vendredi, 9 h – 12 h 30 et 13 h 30 – 17 h. En dehors de ces horaires, l’appel est relayé au CERT-FR.

Appeler Déclarer en ligne

Vous êtes un particulier ? Rendez-vous sur 17cyber.gouv.fr.

Ce que fait le CSIRT-BFC

  • Qualifier l’incident avec vous, par téléphone.
  • Vous indiquer les premières mesures pour limiter les dégâts.
  • Vous orienter vers des prestataires référencés pour la remédiation.
  • Vous aider dans les démarches : plainte, CNIL, assurance.

Ce qu’il ne fait pas

  • Recevoir les plaintes : c’est le rôle de la gendarmerie et de la police.
  • Intervenir sur vos systèmes à votre place.
  • Facturer : c’est un service public gratuit, seuls les prestataires sont à votre charge.