7 - Un message s’affiche sur mon ordinateur et me demande le paiement d’une rançon !

Que s’est-il passé ?

Vous avez probablement cliqué sur une pièce jointe à un message contenant un
« cryptolocker », c’est-à-dire un programme qui a chiffré vos données et vous demande une
rançon pour les déchiffrer.

---

Que dois-je faire ?

1. Déconnectez votre ordinateur du réseau : débranchez la prise réseau ou coupez le wifi.
2. Gardez l’ordinateur allumé, c’est indispensable pour tenter un déchiffrement des données.
3. Ne payez jamais la rançon : vous financeriez le cybercrime et vous sachant bon payeur ils reviendraient.
4. Informez votre hiérarchie et le responsable de la sécurité informatique (TIM TFR) et DRTIC.

Comment me protéger ?

Sauvegardez régulièrement vos données :

• soit sur les espaces réseaux mis à votre disposition,
• soit sur un support amovible de confiance (disque dur ou clé USB).

Restez vigilance vis-à-vis des messages contenant des liens ou des pièces jointes surtout si :

• l’expéditeur vous est inconnu,
• les liens ne vous redirigent pas vers des sites institutionnels,
• le message présente des incohérences : expéditeur, nature de la demande, lien associé

Vérifier les pièces jointes avec le service :
https://jecliqueoupas.cyber.gouv.fr/

Plus d’information sur le site Cybermalveillance :
https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/rancongiciels-ransomwares