Que faire en cas de cyberattaque ?

Les premiers gestes

1. Isolez les appareils touchés

   Débranchez-les d'Internet et du réseau du bureau (câble, Wi-Fi). Ne les éteignez pas : vous effaceriez les traces utiles à l'analyse.

2. Appelez votre assureur cyber

   Si vous avez une assurance cyber, sa ligne d'assistance est le premier appel : elle peut mobiliser des spécialistes et vous dire ce qu'elle couvre. Notez le numéro dans le tableau ci-dessous dès aujourd'hui.

3. Fraude ou virement suspect : votre banque, tout de suite

   Appelez immédiatement votre banque pour tenter de bloquer ou de rappeler le paiement. Pour bloquer une carte ou une application de paiement : Card Stop, 078 170 170 (24 h/24, 7 j/7).

4. Signalez l'incident au CERT.be

   Le CERT.be est l'équipe d'intervention du Centre pour la Cybersécurité Belgique. Vous pouvez y signaler un incident ou demander de l'aide :

   • formulaire en ligne : notif.safeonweb.be ;
   • email (organisations victimes d'un cyberincident) : incident@ccb.belgium.be ;
   • téléphone : +32 (0)2 501 05 60.

   Si votre organisation est soumise à NIS2, des obligations de notification spécifiques s'appliquent. En savoir plus sur NIS2.

5. Des données personnelles sont touchées ?

   Le RGPD impose de notifier une violation de données à l'Autorité de protection des données (APD) dans les meilleurs délais et, si possible, au plus tard 72 heures après en avoir pris connaissance, sauf si elle ne présente pas de risque pour les personnes concernées (article 33 du RGPD). Site de l'APD.

6. Déposez plainte à la police locale

   Gardez les preuves : emails, captures d'écran, messages de rançon, références des virements. Ne payez pas une rançon sans en avoir parlé avec votre assureur et les autorités.

7. Ensuite : nettoyer avant de reconnecter

   • réinstallez les appareils touchés et appliquez toutes les mises à jour avant de les reconnecter ;
   • restaurez vos données depuis une sauvegarde saine ;
   • changez les mots de passe, en commençant par la messagerie et les comptes administrateurs.

Sources : CCB — Premiers secours en cas de cyberattaque · CCB — CERT.be · Card Stop · Safeonweb. Information générale, qui ne remplace pas l'avis de votre assureur ou des autorités.