Ransomware : comment se protéger et réagir en cas d'attaque

Un message s'affiche : vos fichiers sont chiffrés, payez pour les récupérer. C'est le scénario d'une attaque par ransomware, aussi appelé rançongiciel. Bonne nouvelle : avec quelques réflexes simples, on s'en protège efficacement, et même victime, il existe une marche à suivre claire — sans céder au chantage. Voici comment comprendre la menace et agir.

Qu'est-ce qu'un ransomware, concrètement ?

Un ransomware est un logiciel malveillant qui prend vos données en otage. Une fois installé, il chiffre vos fichiers (documents, photos, bases de données) à l'aide d'une clé que seuls les attaquants détiennent. Un message réclame ensuite une rançon, généralement en cryptomonnaie, contre la promesse de tout débloquer.

Depuis quelques années, beaucoup de groupes pratiquent la « double extorsion » : avant de chiffrer, ils volent une copie de vos données et menacent de les publier si vous ne payez pas. La pression est donc double — perte d'accès et risque de fuite.

Payer la rançon ne fait que financer la prochaine attaque, sans garantie de récupérer quoi que ce soit.

Comment un appareil est-il infecté ?

Les rançongiciels entrent rarement par magie. Les portes d'entrée les plus fréquentes sont :

• Les pièces jointes et liens piégés dans des e-mails d'hameçonnage (fausse facture, faux colis, fausse relance).
• Les logiciels piratés ou téléchargés sur des sites douteux.
• Les failles non corrigées d'un système ou d'un logiciel obsolète.
• Les accès à distance mal protégés (RDP exposé, mots de passe faibles).
• Les clés USB d'origine inconnue.

Une fois sur la machine, le programme cherche souvent à se propager sur le réseau local et les disques connectés — d'où la rapidité des dégâts en entreprise.

Comment se protéger : les parades qui comptent vraiment

La prévention repose sur quelques piliers. Aucun n'est miraculeux seul ; ensemble, ils réduisent fortement le risque et limitent les dégâts.

1. Sauvegarder, encore et toujours

C'est la parade reine. Une sauvegarde récente et déconnectée vous permet de tout restaurer sans payer. Appliquez la règle 3-2-1 : trois copies de vos données, sur deux supports différents, dont une hors ligne ou hors site.

2. Mettre à jour systématiquement

Les mises à jour corrigent les failles exploitées par les attaquants. Activez les mises à jour automatiques du système d'exploitation, du navigateur et des logiciels sensibles.

3. Renforcer les accès

Mots de passe longs et uniques, gestionnaire de mots de passe, et surtout authentification à deux facteurs sur vos comptes importants. En entreprise, limitez les droits administrateurs au strict nécessaire.

4. Rester méfiant

N'ouvrez pas une pièce jointe inattendue, vérifiez l'expéditeur, ne désactivez jamais les avertissements de sécurité. La vigilance humaine reste le meilleur filtre.

Mesure	Effort	Efficacité contre le ransomware
Sauvegardes hors ligne (3-2-1)	Moyen	Très élevée
Mises à jour automatiques	Faible	Élevée
Authentification à deux facteurs	Faible	Élevée
Antivirus à jour	Faible	Moyenne
Formation à l'hameçonnage	Moyen	Élevée

Que faire si vous êtes victime ?

La panique est mauvaise conseillère. Voici les bons réflexes, dans l'ordre.

1. Isolez l'appareil : débranchez le câble réseau, coupez le Wi-Fi, déconnectez les disques externes pour stopper la propagation. Ne l'éteignez pas brutalement si possible, certaines données peuvent aider l'analyse.
2. Ne payez pas la rançon. Aucune garantie de récupération, et vous devenez une cible privilégiée.
3. Conservez les preuves : photographiez le message de rançon, notez l'heure, gardez les e-mails suspects. Ces éléments sont utiles pour le dépôt de plainte.
4. Identifiez le rançongiciel : un outil de déchiffrement gratuit existe peut-être (projet No More Ransom).
5. Signalez et faites-vous accompagner : rendez-vous sur cybermalveillance.gouv.fr pour un diagnostic et la mise en relation avec des prestataires.
6. Déposez plainte auprès de la police ou de la gendarmerie.
7. Restaurez depuis une sauvegarde saine, après avoir nettoyé ou réinstallé entièrement le système.

Pour qui ces conseils sont-ils utiles ?

Particuliers comme professionnels sont concernés, mais les enjeux diffèrent. Pour un particulier, l'essentiel tient en deux gestes : sauvegarder et mettre à jour. Pour une entreprise ou une collectivité, il faut en plus segmenter le réseau, tester les restaurations, et préparer un plan de réponse à incident — car l'arrêt d'activité coûte souvent plus cher que les données elles-mêmes.

La cybersécurité n'est pas une dépense ponctuelle mais une hygiène quotidienne. La menace évolue, vos défenses aussi : vérifiez régulièrement que vos sauvegardes fonctionnent vraiment, car une sauvegarde jamais testée n'en est pas une.

Cet article fournit des informations générales et ne remplace pas l'avis d'un professionnel de la cybersécurité. En cas d'incident, rapprochez-vous de cybermalveillance.gouv.fr et des autorités compétentes.