Les bons réflexes, tout de suite
- N'éteignez pas le poste et ne le redémarrez pas : des traces utiles disparaîtraient.
- Débranchez le câble réseau et coupez le Wi-Fi (mode avion) pour stopper la propagation.
- Ne payez pas de rançon et ne répondez pas aux pirates.
- Prenez en photo les messages affichés et notez l'heure.
- Appelez-moi, puis signalez l'incident sur Cybermalveillance.gouv.fr ou au 17Cyber.
Ce que je fais sur place
- Diagnostic et isolement : je repère les postes et comptes touchés et je coupe ce qui doit l'être, sans détruire les traces.
- Conservation de la preuve : avant toute réparation, copie de la mémoire vive et copie intégrale du disque en lecture seule, avec empreinte de contrôle (SHA-256) et fiche de suivi datée. Ces éléments restent à votre disposition pour un dépôt de plainte et pour les enquêteurs.
- Remise en route : nettoyage ou réinstallation des postes, restauration des données depuis vos sauvegardes, changement des mots de passe, activation de la double authentification, vérification des règles de transfert de la messagerie.
- Après l'incident : un compte rendu clair de ce qui s'est passé, et les mesures pour que ça ne recommence pas.
Pour qui, et où
Entreprises, artisans, professions libérales, associations, collectivités et particuliers. Intervention sur site à Tullins, Voiron, Moirans, Saint-Marcellin, Grenoble et dans un rayon d'environ 1 h 15 de route autour de Tullins (Isère), et à distance quand c'est possible.
J'interviens seul, sans sous-traitance : la remise en route sur site concerne des incidents touchant jusqu'à 10 postes ou appareils. Au-delà, je peux faire le diagnostic et la conservation des preuves, et vous orienter.
Qui suis-je
Sébastien Mastain, administrateur systèmes et réseaux depuis 27 ans, indépendant (SérénIT38, Tullins). Assurance responsabilité civile professionnelle.
📞 Appeler le 06 95 99 51 88
Écrire un message