Ce qui se passe
C'est spectaculaire mais souvent moins profond qu'il n'y paraît : le pirate a remplacé quelques fichiers pour se faire voir. Il faut tout de même vérifier ce qu'il a pu faire d'autre, car l'accès qui lui a servi peut avoir permis de copier des données.
En cas de demande de rançon, ne payez pas : rien ne garantit la restitution, et vos sauvegardes permettent généralement de tout restaurer.
Les signes à repérer
- Page d'accueil remplacée par un message ou une image
- Fichiers renommés avec une extension inconnue
- Fichier texte expliquant comment payer une rançon
- Contenus supprimés ou chiffrés
Les causes fréquentes
- Faille d'un CMS ou d'une extension non mis à jour
- Accès FTP ou d'hébergement volé
- Formulaire d'envoi de fichiers sans contrôle
- Serveur ou VPS mal protégé
À faire tout de suite
- Faites des captures d'écran datées de la page et de l'adresse
- Conservez les fichiers en l'état et les journaux du serveur
- Ne payez aucune rançon et ne répondez pas au pirate
- Vous pouvez porter plainte et signaler les faits sur cybermalveillance.gouv.fr
Ce que nous faisons
- Constat technique : fichiers modifiés, date et point d'entrée
- Restauration depuis une sauvegarde saine ou reconstruction
- Vérification d'un éventuel accès aux données (clients, formulaires)
- Fermeture de la faille et changement de tous les accès
Sauvegarde avant toute intervention, compte rendu écrit, intervention sous 24 h ouvrées. Vous gardez la main : rien n'est facturé avant votre accord sur le devis.
Formule adaptée
Nettoyage complet · 350 €
Nettoyage complet à 350 € avec restauration. Si les fichiers sont chiffrés sans sauvegarde exploitable, ou s'il s'agit d'un serveur dédié, devis.
Diagnostic gratuit. TVA non applicable.
Éviter que ça recommence
La surveillance Hinsight fait les mises à jour, stocke vos sauvegardes chez nous (hors de votre hébergement) et répare si une de nos mises à jour casse le site.
Sécurité 39 € · Essentiel 69 € · Confort 179 € · Premium 449 € par mois
Voir la surveillance →Vos questions
Faut-il payer la rançon ?
Non. Les autorités le déconseillent : le paiement ne garantit rien et finance de nouvelles attaques. Les sauvegardes sont la vraie solution, d'où l'intérêt de les stocker en dehors du serveur.
Dois-je porter plainte ?
C'est recommandé, surtout si des données ont pu être touchées ou si votre assurance le demande. Le constat technique que nous remettons peut accompagner la plainte.
Mon assurance peut-elle prendre en charge ?
Certaines assurances cyber ou responsabilité civile professionnelle couvrent ce type d'incident. Vérifiez votre contrat avant d'engager des frais.