Intervention après un piratage, à distance ou sur site.
Votre site web, votre ordinateur ou vos sauvegardes ont été piratés, ou vous avez été victime d'une arnaque ? Nous intervenons pour contenir l'attaque, trouver par où l'attaquant est entré et mesurer ce qui a été exposé. Puis nous remettons vos systèmes en état et vérifions que la faille est bien fermée. Dans vos locaux à Rouen et ses alentours, à distance partout ailleurs.
En bref
- Le périmètreSites et applications web, postes de travail et serveurs sous Windows ou GNU/Linux/Unix, sauvegardes, objets connectés. Et les fraudes et arnaques.
- Où nous intervenonsDans vos locaux ou chez vous, à Rouen et ses alentours. À distance partout ailleurs.
- Pour quiLes particuliers, les entreprises et les associations.
- Ce que vous recevezUn diagnostic et un devis avant toute intervention, puis un rapport d'incident pour la plainte, l'assurance et, s'il le faut, la CNIL.
Nous intervenons sur
- Applications web
- Windows et GNU/Linux
- Sauvegardes
- Objets connectés
- Fraudes et arnaques
Restaurer ne suffit pas. Il faut fermer la porte.
Une sauvegarde remet en place le système d'avant l'attaque, avec la faille qui l'a permise. Tant qu'elle reste ouverte, l'attaquant peut revenir.
Le premier réflexe est souvent de tout effacer et de réinstaller. La machine ou le site repart, mais personne ne sait par où l'attaquant est passé, ce qu'il a laissé derrière lui, ni ce qu'il a emporté.
Les traces répondent à ces questions : les journaux du système et du serveur, les fichiers modifiés, les comptes créés, les programmes installés. Nous les relevons avant de nettoyer, pour savoir quoi corriger et quoi vous dire sur les données exposées.
Trouver des failles, c'est notre travail au quotidien, en test d'intrusion comme en bug bounty. Nous savons par où un attaquant entre parce que c'est ce que nous cherchons chaque jour, et nous vérifions la correction en attaquant à nouveau le point d'entrée.
Site restauré, faille ouverte
Trois jours après la restauration, la même requête dépose à nouveau un fichier exécutable sur le serveur.
Après l'intervention
Extension corrigée, fichiers déposés retirés, accès changés : la même requête n'aboutit plus.
Un exemple sur un site web. Retournez la carte pour voir l'intervention.
Les premiers gestes, dès maintenant.
Ce que vous pouvez faire tout de suite, sans effacer ce qui nous dira par où l'attaquant est entré.
Isolez sans effacer
Débranchez l'appareil du réseau, câble et Wi-Fi, sans l'éteindre, ou mettez le site en maintenance. Ne supprimez rien et ne réinstallez pas : ce sont des preuves.
Changez les accès
Mots de passe des comptes touchés, de la messagerie et des administrations, depuis un appareil sain. Activez la double authentification.
Prévenez qui doit l'être
Votre prestataire informatique ou votre hébergeur. Votre banque tout de suite, si vous avez payé ou donné vos coordonnées bancaires.
Gardez des preuves
Captures d'écran, messages reçus, demande de rançon, numéros et adresses utilisés, avec la date et l'heure.
Ne payez pas, portez plainte
Aucune rançon : rien ne garantit de récupérer vos données. Le service public 17Cyber vous guide, la plainte se dépose au commissariat ou à la gendarmerie.
Ce que nous prenons en charge.
Du site web à l'ordinateur du bureau, chez une entreprise comme chez un particulier. Voici les systèmes sur lesquels nous intervenons, et où chaque attaque se loge.
Sites et applications web
Site défiguré, redirections vers d'autres sites, Un fichier caché parmi ceux du site, qui permet à l'attaquant de revenir quand il veut, même après un changement de mot de passe. cachée dans les fichiers, page de paiement modifiée, API utilisée par un inconnu.
Postes de travail et serveurs
Sous Windows ou GNU/Linux/Unix : virus, Un programme qui chiffre vos fichiers pour les rendre illisibles, puis réclame une rançon., prise de contrôle à distance, compte administrateur inconnu, machine qui attaque d'autres systèmes à votre insu.
Sauvegardes
Sauvegardes chiffrées, effacées ou jamais testées : nous cherchons ce qui peut être restauré, puis remettons en place une sauvegarde hors d'atteinte d'une prochaine attaque.
Objets connectés
Caméra, box, imprimante, stockage réseau : accès par un inconnu, mot de passe d'origine jamais changé, appareil exposé sur Internet ou détourné pour en attaquer d'autres.
Fraudes et arnaques
Faux support technique, hameçonnage, faux conseiller bancaire, faux RIB, chantage à la webcam : conseils, vérification de vos appareils et aide aux démarches. Voir comment nous aidons.
Données exposées
Fichiers clients copiés, messagerie lue, sauvegardes téléchargées : nous mesurons ce qui est sorti, et depuis quand.
Après une arnaque, les bons gestes.
Faux support technique, faux conseiller bancaire, hameçonnage, faux RIB : l'escroc cherche votre argent, vos codes ou vos coordonnées bancaires. Nous vous aidons à comprendre ce qui s'est passé, à protéger vos comptes et vos appareils, et à faire les bonnes démarches.
Comprendre ce qui s'est passé
De quelle arnaque il s'agit, et ce que l'escroc a obtenu : un code, un accès à votre ordinateur, vos coordonnées bancaires.
Vérifier vos appareils
Si l'escroc vous a fait installer un logiciel de prise en main à distance, comme lors d'une arnaque au faux support technique, nous le retirons et vérifions que rien d'autre n'est resté sur la machine.
Sécuriser vos comptes
Messagerie, banque en ligne, comptes en ligne : mots de passe changés, double authentification activée, sessions inconnues fermées.
Faire les démarches
Prévenir votre banque, pour faire opposition sur la carte ou demander l'annulation d'un paiement ou d'un virement, porter plainte, faire le diagnostic sur 17Cyber. La plateforme Info Escroqueries répond aussi au 0 805 805 817, appel gratuit.
Une arnaque courante. Le lien mène à un faux site qui récupère les coordonnées bancaires. L'opposition doit être faite au plus vite.
Comment se passe une intervention.
Six étapes, du premier échange à la remise en service. Rien ne commence sans votre accord écrit.
- 01
Premier échange
Vous nous décrivez ce que vous voyez et depuis quand. Nous vous donnons tout de suite les gestes qui limitent les dégâts, et nous vous disons si l'incident relève de notre domaine. Ce premier échange est offert et sans engagement.
- 02
Diagnostic et devis
Vous recevez un diagnostic qui décrit le problème et les opérations nécessaires, et un devis qui précise les délais, le tarif et, s'il y a lieu, le déplacement. Si un premier examen technique est nécessaire pour l'établir, nous vous disons avant comment il se passe.
- 03
Contenir l'attaque
Avec votre accord écrit, nous isolons ce qui doit l'être : poste débranché du réseau, site en maintenance, comptes suspects désactivés, accès changés. Une copie de l'état piraté est conservée pour l'enquête et pour la plainte.
- 04
Trouver le point d'entrée
Journaux du système et du serveur, fichiers modifiés, programmes installés, comptes créés : nous remontons le chemin de l'attaquant et mesurons ce qui a été consulté ou copié.
- 05
Nettoyer et corriger
Programmes malveillants et portes dérobées retirés, faille corrigée, système réinstallé ou restauré à partir d'une sauvegarde saine, accès renouvelés. Nous travaillons avec votre prestataire informatique, votre hébergeur ou votre agence si vous en avez un.
- 06
Vérifier et remettre en service
Avant la remise en service, nous attaquons à nouveau le point d'entrée pour vérifier qu'il est fermé, et nous contrôlons que la sauvegarde se restaure. Vous recevez ensuite le rapport d'incident, et nous le reprenons avec vous lors d'une restitution.
Chez vous ou à distance.
Selon l'incident, nous travaillons sur place avec vous ou à distance avec les accès nécessaires. Le choix se fait au premier échange.
Sur site, à Rouen et ses alentours
Nous nous déplaçons dans vos locaux ou à votre domicile pour intervenir sur vos postes, vos serveurs, vos sauvegardes et vos objets connectés, avec vous et votre équipe.
À distance, partout ailleurs
Avec un accès à distance sécurisé à vos machines ou à votre hébergement, une grande partie du travail se fait sans déplacement. Nous convenons ensemble des accès à ouvrir, et vous les refermez à la fin.
Avec vos prestataires
Prestataire informatique, hébergeur, agence web, développeur : nous leur transmettons ce qu'il faut corriger, preuves à l'appui, ou nous corrigeons avec eux.
Sur site à Rouen et ses alentours. Ailleurs, l'intervention se fait à distance, avec un accès sécurisé à vos machines ou à votre hébergement.
Nous sommes référencés sur Cybermalveillance.gouv.fr, le dispositif national d'assistance aux victimes d'actes de cybermalveillance. Une victime peut nous y trouver et être mise en relation avec nous.
Découvrir le dispositifLe rapport d'incident que vous recevez.
Ce qui s'est passé, dit en clair et preuves à l'appui. Il sert à votre équipe, à votre assureur et, s'il le faut, à la plainte et à la CNIL.
La chronologie
Ce qui s'est passé et quand, de la première trace à la remise en service.
Le point d'entrée
Par où l'attaquant est entré, et pourquoi c'était possible.
Ce qui a été exposé
Les données consultées ou copiées, les comptes touchés, et ce que nous ne pouvons pas exclure.
Ce qui a été fait
Chaque action menée pendant l'intervention, et l'état de vos systèmes à sa clôture.
Ce qui reste à faire
Les mesures recommandées, classées par priorité, pour qu'un incident semblable ne se reproduise pas.
Restitution
Un échange pour tout reprendre avec vous et les personnes qui gèrent vos systèmes.
Un exemple de chronologie. Chaque ligne du rapport s'appuie sur les traces relevées pendant l'intervention.
Combien ça coûte.
Sur devis, après diagnostic : une arnaque au faux support technique et un serveur chiffré ne demandent pas le même travail.
Ce que précise le devis
Les opérations prévues, les délais, le tarif et, s'il y a lieu, le déplacement. Vous savez aussi qui contacter et comment nous joindre pendant l'intervention.
Si un premier examen technique est nécessaire pour établir le devis, nous vous disons avant comment il se passe.
Si la durée, la nature ou le coût de l'intervention change en cours de route, nous vous prévenons et attendons votre accord écrit avant de continuer.
Le premier échange est offert et sans engagement.
Rien ne commence sans votre accord écrit. Ni l'intervention, ni ce qui change en cours de route.
Vous déplacez-vous chez nous ?
Oui, à Rouen et ses alentours, dans vos locaux ou à votre domicile. Quand l'incident le demande, nous intervenons sur place sur vos postes, vos serveurs, vos sauvegardes et vos objets connectés. Ailleurs, nous intervenons à distance, avec un accès sécurisé à vos machines ou à votre hébergement.
Quels systèmes prenez-vous en charge ?
Les sites et applications web, les postes de travail et les serveurs sous Windows ou GNU/Linux/Unix, les sauvegardes et les objets connectés. Nous apportons aussi conseils et assistance après une fraude ou une arnaque. Si votre incident sort de ce périmètre, nous vous le disons dès le premier échange et vous orientons vers un prestataire adapté.
Que faire de l'appareil ou du site touché ?
Débranchez l'appareil du réseau, câble et Wi-Fi, sans l'éteindre : sa mémoire garde des traces utiles à l'enquête. Pour un site, mettez-le en maintenance ou demandez à votre hébergeur de l'isoler. Ne supprimez rien et ne réinstallez pas avant notre intervention.
Faut-il payer la rançon ?
Non. Rien ne garantit que vous récupérerez vos données, ni qu'elles ne seront pas publiées, et le paiement finance les attaquants. Conservez la demande de rançon comme preuve. Nous cherchons ce qui peut être restauré à partir de vos sauvegardes.
J'ai été victime d'une arnaque, pouvez-vous m'aider ?
Oui. Si l'escroc a obtenu un accès à votre ordinateur, nous retirons le logiciel installé et vérifions la machine. Nous vous aidons à sécuriser vos comptes et à faire les démarches : prévenir votre banque pour faire opposition ou contester un paiement, porter plainte, signaler l'arnaque. La plateforme Info Escroqueries répond aussi au 0 805 805 817, appel gratuit.
Faut-il porter plainte ?
Oui, c'est recommandé, et de préférence avant de réinstaller les appareils touchés, pour préserver les preuves. La plainte se dépose au commissariat, à la gendarmerie ou par écrit au procureur de la République. Le service public 17Cyber vous guide dans ces démarches. Notre rapport d'incident décrit les faits et rassemble les preuves.
Des données personnelles ont fuité, que faire ?
Si la fuite présente un risque pour les personnes concernées, elle doit être notifiée à la CNIL dans les meilleurs délais, et si possible dans les 72 heures après en avoir pris connaissance. Si le risque est élevé, ces personnes doivent aussi être prévenues. Dans tous les cas, l'incident doit être documenté en interne. Notre rapport établit ce qui a été consulté ou copié, pour que vous décidiez sur des faits.
Faut-il prévenir notre assureur ?
Oui, dès que possible. Si votre contrat couvre les cyberattaques, la loi conditionne l'indemnisation à une plainte déposée dans les 72 heures après avoir pris connaissance de l'attaque. Le rapport d'incident documente le sinistre.
Après l'incident, les autres portes.
Une faille fermée n'empêche pas qu'il en reste d'autres. Sur vos sites et applications web, un audit les cherche avant qu'un attaquant ne les trouve.
Audit de sécurité de site web
Vitrine, boutique ou CMS : tout ce que votre site expose sur Internet, des pages publiques aux sous-domaines oubliés.
Voir la prestationAudit de sécurité WordPress
Extensions, thèmes, rôles et administration : l'écosystème WordPress, testé avec une approche qui lui est propre.
Voir la prestationAudit de sécurité d'API
Si l'attaque est passée par une API, ses autres routes appliquent peut-être les mêmes règles trop larges.
Voir la prestationTest d'intrusion web
Pour une application métier, un espace client complexe ou un SaaS, avec plusieurs rôles et des parcours à franchir.
Voir la prestationPiratage ou arnaque ? Écrivez-nous.
Votre site web a été piraté ?
Décrivez ce que vous voyez et depuis quand. Nous vous répondons avec les premiers gestes, puis un diagnostic et un devis. Premier échange offert et sans engagement.