Faut-il payer la rançon si les attaquants disent avoir copié nos données ?

Payer n'annule pas le vol. Vous paieriez des criminels pour la promesse d'effacer des données qu'ils ont toutes les raisons de garder, et les services répressifs, dont Europol et les polices nationales, déconseillent de payer ; des cas de données publiées ou vendues après paiement ont été rapportés. Payer une personne ou un groupe sous sanctions peut en outre être illégal. La décision revient à la direction, avec votre prestataire de réponse à incident, votre assureur et vos avocats. Avant de décider, établissez les faits : ce qui est réellement sorti, si cela contient des données personnelles, quelles notifications sont dues quel que soit le paiement, et ce que vous direz aux personnes concernées. Au regard du RGPDRGPD: règlement général sur la protection des données. La loi européenne sur la protection des données (règlement (UE) 2016/679)., une violation de données à caractère personnel s'apprécie d'après ce qui s'est passé, non d'après le paiement ou non d'une rançon. NetSenX ne négocie pas ; il aide à établir les faits, avec des alertes qui montrent quels hôtes ont envoyé des volumes inhabituels et quand.

← Les 60 questions sur Réponse à incidentTous les thèmes