Liste des services curatifs dans le cadre de la cybermalveillance

Dans un premier temps, gardez votre calme et nous identifions ensemble la nature de l’attaque. Celle-ci peut être identifiée sous différentes formes :

• Phishing (ou hameçonnage technique de fraude utilisée par des hackers ayant pour but de récupérer des informations personnelles en usurpant l’identité d’un tiers de confiance),
• Vol de compte sur les réseaux sociaux,
• Piratage de votre boîte mail,
• Faux support Technique
• Utilisation d’un ransomware (logiciel malveillant prenant en otage des données personnelles en échange d’une rançon),
• Violation de données, piratage informatique, virus informatique.

Voici les procédures types :

Dans le cas du phishing, Arnaque au CPF:

• Nous contactons ensemble l’organisme concerné pour confirmer la fraude et nous demandons une opposition si le phishing est avéré.
• Conservation des éléments comme les mails ou sms ayant été utilisé.
• Changement des mots de passes
• Dépôts de plainte auprès de la gendarmerie .
• Faire un signalement auprès de Signal Spam et/ou Phishing Initiative
• Désinfection dans l’ordinateur avec des outils proposer avec la solution MédicatUSB
  
  

Dans le cadre de piratage de compte (réseau sociaux –messagerie – site d’achats)

Des nombreuses solutions sont proposées pour récupérer vos accès:

• Facebook, Twitter, LinkedIn, Gmail, Outlook-Hotmail, Yahoo, Instagram, Snapchat, Amazon, orange …
• Si vous avez toujours accès, nous prenons des captures d’écran des informations de sécurité (adresse mail de secours et numéro de téléphone) si elles vous sont inconnues.
• Puis nous mettons à jours lesdites informations.
• Mise en place d’un nouveau mot de passe plus solide – double authentification.
• Changement des mots de passes sur les autres sites utilisant la même combinaison Mail -Mot de passe.
• Prévenir l’ensemble de vos contacts du piratage
• Dans le cadre des réseaux sociaux,
• suppression après capture d’écran de toutes les publications indésirables.
• Pour les sites d’achats, annulation des commandes frauduleuses.
• Prévenir votre banque si vos coordonnées ont été compromise et surveiller l’activité de vos comptes.
• Dépôts de plainte auprès de la gendarmerie.
• Désinfection dans l’ordinateur avec des outils proposer avec la solution MédicatUSB

En cas d’arnaque au Faux support technique :

• Votre ordinateur est complément verrouillé que vous avez payé ou non :
  • Dépôts de plainte auprès de la gendarmerie,
  • Voir ransomware
• Vous ordinateur n’est pas verrouillé et que vous ayez donnez le contrôle ou non de votre ordinateur:
  • Conservation des éléments comme les mails, logiciels et logs. Capture d’écran
  • Prévenir votre banque et faire opposition si besoin.
  • Dépôt de plainte à la gendarmerie.
  • Désinfection dans l’ordinateur avec des outils proposer avec la solution MédicatUSB
  • Le changement de vos mots de passes est très fortement recommandé voir impératifs.

En cas de Ransomware.

• Votre ordinateur est complément verrouillé que vous avez payé ou non :
  • Dépôts de plainte auprès de la gendarmerie,
• . Si la gendarmerie ne nous vous oriente pas ensuite vers une cellule spécialisée.
  • Signalement à votre banque
  • Capture d’écran / photo
  • Vérification de la présence de sauvegarde.
  • Utilisation d’outils de déverrouillage comme nomoreransom ou d’outil anti-ransomware disponible avec MedicatUsb. Aucune garantie de succès.
  • En cas d’échec nous pouvons essayer de récupérer les données non verrouiller et nous réinstallerions complément votre ordinateur avec votre sauvegarde et les données récupérer.

Dans le cadre de chantage – cyberharcèlement – vol et usurpation d’identité.

Des cellules dédier existent, nous pouvons vous accompagner pour les contacter et dans certaines démarches mais nous ne sommes pas formées pour .

En cas de Violation de données et/ou Piratage informatique autres :

L’article 4.12) du RGPD définit une violation de données à caractère personnel comme  une violation de la sécurité entraînant, de manière accidentelle ou illicite, la destruction, la perte, l’altération, la divulgation non autorisée de données à caractère personnel transmises, conservées ou traitées d’une autre manière, ou l’accès non autorisé à de telles données.

https://www.cnil.fr/fr/les-violations-de-donnees-personnelles

Tous les points précédents comprennent de la violation de données et du piratage informatique, mais d’autre sont possible avec des réponses différentes :

• Aide au signalement à la CNIL – CPAM – Ameli – Amelipro – …..
• Remonter à votre fournisseur de logiciel Métier en cas de faille
• Gestion des accès informatique, politique de mots de passe,
• …