Ransomware : comment s'en protéger et que faire si ça arrive

Un ransomware (ou rançongiciel) est un logiciel malveillant qui chiffre vos fichiers — photos, documents, comptabilité — et affiche un message exigeant le paiement d'une rançon pour les récupérer. Il touche aussi bien les particuliers que les petites entreprises, souvent via une pièce jointe piégée ou un logiciel non mis à jour.

Comment un ransomware s'installe-t-il ?

• Une pièce jointe piégée dans un mail (facture, CV, document Word avec macro)
• Un logiciel ou un système d'exploitation non mis à jour, exploitant une faille connue
• Un accès à distance mal sécurisé (mot de passe faible sur un logiciel de bureau à distance)
• Une clé USB ou un disque externe infecté branché sans vérification

Les bons réflexes pour se protéger

• Sauvegardez régulièrement vos données sur un support déconnecté (disque externe débranché après la sauvegarde) ou dans le cloud — c'est la meilleure protection : même chiffrées, vos données restent récupérables.
• Maintenez vos logiciels à jour, en particulier Windows et votre antivirus.
• Méfiez-vous des pièces jointes inattendues, même venant d'un contact connu (son compte a pu être piraté).
• N'activez jamais les macros d'un document Office reçu par mail sauf si vous êtes certain de sa provenance.

Vous êtes victime d'un ransomware : que faire ?

1. Débranchez immédiatement l'ordinateur du réseau (câble réseau, Wi-Fi) pour éviter que le chiffrement ne se propage à d'autres appareils ou disques partagés.
2. Ne payez pas la rançon. Rien ne garantit que vous récupérerez vos données, et cela finance les auteurs de l'attaque.
3. Ne redémarrez pas et n'essayez pas de tout réinstaller seul : certaines données peuvent parfois être récupérées si la machine est traitée correctement.
4. Contactez un technicien pour évaluer l'étendue des dégâts et restaurer vos données à partir d'une sauvegarde si elle existe.
5. Une entreprise victime peut également signaler l'incident sur cybermalveillance.gouv.fr.