Faut-il porter plainte auprès de la police après une cyberattaque ?
Oui, dans la plupart des cas. Rançongiciel, extorsion, fraude et vol de données sont des infractions, et une plainte aide les enquêteurs à relier les affaires, permet parfois d'obtenir des clés de déchiffrement issues d'opérations policières et est souvent exigée par l'assureur pour un sinistre. La plainte est distincte de toute notification réglementaire à votre CSIRTCSIRT: équipe de réponse aux incidents de sécurité informatique. L'équipe nationale à laquelle on signale les incidents importants. ou à votre autorité de protection des données ; vous pourriez devoir faire plusieurs démarches. Beaucoup de pays ont des unités spécialisées en cybercriminalité ou un dépôt de plainte en ligne pour les entreprises, et votre CSIRT national vous dira où vous adresser. Apportez les faits : la chronologie, la demande de rançon et les messages, les exigences de paiement, des indicateurs comme les adresses IP et les domaines, et les coûts à ce jour. Porter plainte ne signifie pas perdre la maîtrise de votre rétablissement et ne rend en général pas l'incident public. Les alertes NetSenX, avec heures, hôtes et destinations, peuvent faire partie de ce que vous transmettez.
À lire ensuite
Questions liées
- Aurait-on pu repérer un salarié qui volait de l'argent au moyen d'un code malveillant ?
- La panne de notre site web était-elle une cyberattaque ? Comment le savoir ?
- La détection réseau arrête-t-elle les attaques DDoS, et en quoi diffère-t-elle d'une protection DDoS ?
- Qu'est-ce que NetSenX nous apporte pendant un incident ?
- Un fournisseur qui a accès à nos systèmes a été piraté. Que faire ?
Termes utilisés ici
- CSIRT (équipe de réponse aux incidents de sécurité informatique)
- L'équipe nationale à laquelle on signale les incidents importants.