Vous n'imaginez pas tout ce que l'on peut faire pour vous.

• 1Isoler du réseau, immédiatementDébranchez le câble, désactivez le Wi-Fi, coupez le VPN et les accès distants. Déconnectez les sauvegardes après avoir vérifié qu'elles sont saines.
• 2Chiffrement en cours : veille prolongéeMettez les machines virtuelles en pause et les postes Windows en veille prolongée. C'est le seul geste qui arrête le chiffrement et conserve la mémoire vive. L'extinction brutale n'est qu'un dernier recours.
• 3Ne rallumez rienUne machine restée hors tension a peut-être échappé au chiffrement. La démarrer maintenant l'expose.
• 4Ne rien payer, ne rien négocierAucun contact avec les attaquants avant d'avoir un avis. Le paiement ne garantit pas la restitution et vous désigne comme cible connue.
• 5Ouvrir une main couranteNotez chaque action et chaque constat avec l'heure et le nom de la personne. Conservez les fichiers chiffrés, les journaux et le message de rançon.

Ces réflexes suivent les fiches du CERT-FR et de cybermalveillance.gouv.fr. Ils ne remplacent pas un avis sur votre situation : appelez pendant que vous isolez.