# Comment savoir quelles données ont été volées ?

Regardez ce qui a quitté le réseau, et quand : journaux du pare-feu et du proxy, journaux d'audit des stockages cloud et journaux des machines concernées. De gros envois vers un stockage cloud ou vers une adresse inconnue dans les jours précédant le chiffrement sont le signe habituel. Demandez à votre prestataire de réponse à incident de comparer les volumes avec ce que contient chaque serveur, et préservez les journaux avant qu'ils ne soient écrasés. Si les attaquants publient un échantillon sur un site de fuite, cela renseigne sur ce qu'ils ont pris, mais rarement sur tout, et leurs affirmations ne prouvent rien dans un sens ni dans l'autre. NetSenX conserve ses alertes sur les volumes sortants inhabituels par hôte, avec l'heure, la destination et le volume, ce qui aide à mesurer un transfert. Il ne voit pas les noms de fichiers dans les sessions chiffrées.

FAQ: [Réponse à incident](https://netsenx.com/fr/faq/incident) · https://netsenx.com/fr/faq/how-do-we-know-what-data-was-stolen

## À lire ensuite

- https://netsenx.com/fr/detect-ransomware-on-the-network
- https://netsenx.com/fr/nis2-incident-reporting-deadlines

## Questions liées

- [Comment vérifier si les attaquants du rançongiciel ont vraiment volé nos données ?](https://netsenx.com/fr/faq/how-to-check-whether-attackers-really-stole-our-data)
- [Nos données sont sur un site de fuite. Pouvons-nous savoir quand elles ont été volées ?](https://netsenx.com/fr/faq/our-data-is-on-a-leak-site-when-was-it-stolen)
- [NetSenX enregistre-t-il quels fichiers ont été exfiltrés ?](https://netsenx.com/fr/faq/does-netsenx-record-which-files-were-exfiltrated)
- [Les attaquants reviennent-ils après le nettoyage ?](https://netsenx.com/fr/faq/do-attackers-come-back-after-cleanup)
- [Qu'est-ce que la réponse à incident ?](https://netsenx.com/fr/faq/what-is-incident-response)