Vous avez été attaqué ?
Intervention et remédiation après une cyberattaque
Site piraté, messagerie ou compte compromis, données bloquées ? Nous intervenons pour nettoyer, restaurer et re-sécuriser votre système, puis vous aider à déposer plainte. Dans vos locaux en Île-de-France, ailleurs sur devis, ou à distance quand c’est plus rapide.
Diagnostic et devis écrits avant toute intervention · interventions de 400 à 1 200 € selon l’incident
Référencé sur Cybermalveillance.gouv.fr, le dispositif national d’assistance aux victimes d’actes de cybermalveillance. Le référencement suppose l’adhésion à une charte qui impose que les prestations curatives soient réalisées en propre, sans sous-traitance. Vérifier sur cybermalveillance.gouv.fr
Ce que nous prenons en charge
Nos prestations curatives
Ce que nous traitons concrètement après un piratage, sur site ou à distance.
Site web piraté ou défiguré
Suppression du code malveillant et des fichiers injectés, correction de la faille exploitée (CMS, extension, accès compromis), remise en ligne du site et sécurisation pour éviter la récidive.
Messagerie ou compte compromis
Reprise de contrôle, révocation des sessions actives, suppression des règles de redirection malveillantes, authentification renforcée (MFA) et reconfiguration de l’e-mail (SPF, DKIM, DMARC) pour bloquer l’usurpation.
Rançongiciel sur poste ou petit parc
Isolement des machines touchées, évaluation de l’étendue du chiffrement, recherche d’un outil de déchiffrement public s’il en existe un, puis restauration depuis vos sauvegardes saines et remise en service.
Poste infecté par un logiciel malveillant
Désinfection du poste, recherche des mécanismes de persistance et des accès laissés ouverts, vérification des comptes et remise en état de fonctionnement.
Restauration de vos données
Restauration de vos fichiers et de vos services depuis vos sauvegardes existantes, avec vérification de l’intégrité de ce qui est remonté avant remise en production.
Durcissement après l’incident
Renouvellement des accès, activation de l’authentification à deux facteurs, mises à jour, mise en place ou correction des sauvegardes, et vérification de votre exposition publique pour repartir sur des bases saines.
Pour les incidents de grande ampleur (rançongiciel sur un parc entier, investigation forensique approfondie), nous vous orientons vers une réponse à incident adaptée.
Comment ça se passe
Quatre étapes, un seul interlocuteur
Diagnostic
Nous établissons ce qui s’est passé et l’étendue de l’incident, par téléphone ou en visio.
Devis écrit
Périmètre, délais et prix, avant toute intervention. Rien ne démarre sans votre accord.
Intervention
Nettoyage, restauration et re-sécurisation — sur site dans vos locaux, ou à distance.
Rapport
Un rapport d’intervention détaillé, et l’aide pour déposer plainte si besoin.
Où nous intervenons
Sur site ou à distance
Dans vos locaux
Nous nous déplaçons pour intervenir directement sur les postes, le serveur ou l’équipement touché — indispensable quand les machines doivent être isolées, quand rien n’est plus accessible à distance, ou quand vous avez besoin de quelqu’un en face de vous.
- Île-de-France — déplacement en standard.
- Reste de la France — sur devis, frais de déplacement annoncés à l’avance.
À distance
Site web, messagerie, compte cloud : la plupart de ces incidents se traitent à distance, et c’est souvent plus rapide. Nous travaillons avec vous en visio, sur un accès que vous ouvrez et que vous fermez quand c’est terminé.
La personne qui établit le diagnostic est celle qui intervient et qui signe le rapport : vous savez toujours qui accède à vos systèmes.
Décrivez votre incident
Trois questions, une minute. Nous vous rappelons pour établir un premier diagnostic, puis un devis écrit.
Preuves préservées pour votre plainte. Nous conservons les traces utiles (empreintes, horodatage, journaux) selon les bonnes pratiques, pour permettre le dépôt de plainte et en préserver la valeur.
Trois mois de surveillance inclus. Après l’intervention, votre exposition est réanalysée chaque semaine et vous êtes alerté avant le prochain incident. Sans engagement au-delà.