Je me suis fait pirater, que faire ?

Un message qui réclame de l'argent, des fichiers devenus illisibles, un proche qui reçoit des courriels envoyés en votre nom : le piratage se manifeste rarement au moment où il commence. Les premières minutes comptent plus que tout le reste.

Les cinq gestes, tout de suite

Avant d'appeler qui que ce soit, avant de chercher une solution en ligne, isolez la machine. Dans l'ordre :

1. Coupez le Wi-Fi, ou retirez le câble réseau de l'ordinateur.
2. Éteignez votre borne internet — le routeur, la box : l'appareil le plus proche de la prise.
3. Mettez l'ordinateur en mode « avion », pour couper ce qui resterait de sans-fil.
4. Éteignez complètement l'ordinateur. Pas la veille, pas « fermer l'écran » : l'arrêt.
5. Appelez-nous au 027 552 0 562.

Pourquoi couper le réseau avant tout

Un piratage n'est presque jamais un évènement instantané. C'est un processus qui tourne : il copie vos documents vers l'extérieur, il chiffre vos fichiers un dossier après l'autre, il envoie des messages à votre carnet d'adresses. Tant que la machine est connectée, ce travail continue, y compris pendant que vous cherchez quoi faire.

Couper le réseau arrête l'hémorragie. Éteindre la machine fige ce qui reste — et conserve les traces dont nous aurons besoin pour comprendre par où c'est entré.

Ce qu'il ne faut surtout pas faire

• Ne payez pas la rançon. Rien ne garantit la restitution des fichiers, et un paiement signale que vous êtes une cible rentable.
• N'installez pas d'outil de réparation trouvé dans les résultats de recherche. « Récupérer mes fichiers chiffrés » est une requête que les escrocs surveillent de près : une bonne partie de ce qui remonte aggrave la situation ou réclame un paiement supplémentaire.
• Ne supprimez rien, même ce qui vous paraît suspect : ce sont souvent les seules traces exploitables.
• Ne changez pas vos mots de passe depuis la machine touchée. Si elle enregistre ce que vous tapez, vous ne feriez que livrer les nouveaux. Utilisez un autre appareil, sain.

Ensuite, nous prenons le relais

Nous intervenons à Savièse, à trois minutes de Sion, et à distance quand c'est possible sans risque. Selon les cas : analyse de ce qui a été atteint, récupération des données sur une copie — jamais sur l'original —, remise à plat du système, vérification de vos comptes en ligne et des sauvegardes, puis mise en place de ce qui manquait pour que cela ne se reproduise pas.

Nous vous disons aussi, franchement, quand il n'y a plus rien à récupérer. C'est rare, mais cela arrive — et le savoir vite vaut mieux que l'espérer longtemps.

Les ressources officielles suisses

Pour signaler l'incident et approfondir, ces organismes font référence :

• Office fédéral de la cybersécurité (BACS) — annonce des incidents et fiches par type d'attaque.
• iBarry — la plateforme de la Swiss Internet Security Alliance, en français et sans jargon.
• Cybercrimepolice — les cas concrets recensés par la police.
• Suisse ePolice — pour déposer plainte en ligne.

Et si vous hésitez sur la marche à suivre, le plus simple reste de nous appeler avant d'agir. Un appel de trois minutes évite souvent une semaine de dégâts.

← Retour au blog