Les rançongiciels (ou « ransomwares ») chiffrent vos fichiers et réclament une somme, souvent en cryptomonnaie, pour les débloquer. Ils touchent aussi bien les particuliers que les petites entreprises, qui sont même des cibles privilégiées. Les noms changent (Locky, WannaCry, LockBit…), le principe reste le même.
Comment les reconnaître
- Vos documents et photos ont une extension inconnue et ne s’ouvrent plus.
- Un fichier texte ou un fond d’écran explique comment payer.
- Les fichiers sur une clé USB, un disque externe ou un dossier partagé branchés à ce moment-là sont aussi touchés.
Les gestes immédiats
- Débranchez l’ordinateur du réseau : câble internet et Wi-Fi coupés, pour éviter la propagation aux autres appareils.
- Ne l’éteignez pas brutalement si possible, et ne lancez pas de « nettoyage » au hasard : certaines traces sont utiles pour la récupération.
- Débranchez vos disques de sauvegarde s’ils ne sont pas déjà touchés.
- Ne payez pas : rien ne garantit que vous récupérerez vos fichiers, et vous financez l’attaque suivante.
- Signalez l’attaque sur cybermalveillance.gouv.fr et déposez plainte. Une entreprise doit aussi vérifier ses obligations de notification à la CNIL si des données personnelles sont concernées.
Peut-on récupérer les fichiers ?
Parfois. Pour certaines familles de rançongiciels, des outils de déchiffrement gratuits existent, recensés par le projet No More Ransom. Des copies cachées de Windows peuvent aussi subsister. Mais la seule solution fiable, c’est une sauvegarde saine, faite avant l’attaque et stockée hors d’atteinte.
Se protéger
- Une sauvegarde automatique, avec une copie déconnectée ou dans un cloud protégé contre la suppression.
- Des mises à jour appliquées rapidement.
- La méfiance vis-à-vis des pièces jointes et des liens inattendus, même d’un expéditeur connu.
- La double authentification sur la messagerie.
Pour les entreprises, je mets en place des sauvegardes testées et une protection adaptée : voir sauvegarde et cybersécurité.