Vous pensez avoir été piraté? Commencez ici.

Quelqu'un est entré dans notre compte de courriel

Tout de suite (15 premières minutes)

1. À partir d'un appareil non compromis, changez le mot de passe du compte pour un nouveau que vous n'avez jamais utilisé ailleurs.
2. Fermez toutes les sessions : Microsoft 365 (paramètres du compte, « Se déconnecter partout ») ou Google (« Sécurité », « Vos appareils », se déconnecter de tous).
3. Activez la validation en deux étapes (une application d'authentification est le meilleur choix) si ce n'est pas déjà fait.

Dans l'heure qui suit

4. Vérifiez les règles de transfert et de boîte de réception. Les pirates ajoutent des règles qui transfèrent ou cachent des courriels (souvent tout ce qui contient « facture » ou « paiement »). Supprimez celles que vous n'avez pas créées.
5. Vérifiez les éléments envoyés et supprimés pour repérer des messages que vous n'avez pas envoyés, surtout à des clients et fournisseurs au sujet de paiements.
6. Si de faux messages ont été envoyés, prévenez ces contacts par téléphone : ne vous fiez pas aux courriels tant que le compte n'est pas sécurisé.
7. Changez le mot de passe de tout autre compte qui utilisait le même, en commençant par votre banque et votre registraire de domaine.

Ensuite

8. Si des renseignements personnels de clients ou d'employés ont pu être vus, consultez la section sur la déclaration en matière de vie privée plus bas.
9. Lancez la vérification de la sécurité des courriels gratuite pour que les faux de votre adresse soient plus faciles à bloquer la prochaine fois.

Des clients ont reçu de fausses factures ou demandes de paiement « de nous »

Tout de suite

1. Appelez les clients qui l'ont reçue. Dites-leur de ne pas payer et que vous ne changerez jamais vos coordonnées bancaires par courriel.
2. Examinez attentivement l'adresse de l'expéditeur. Collez les en-têtes du courriel dans le détecteur de faux courriels : il vous dira s'il vient de votre vrai compte (suivez la section courriel piraté) ou d'un imitateur.
3. S'il vient d'un domaine imitateur (comme votreentrepr1se.ca), trouvez-en d'autres avec le détecteur de domaines imitateurs.

Dans l'heure qui suit

4. Signalez le domaine imitateur à l'adresse de signalement d'abus de son registraire (n'importe quelle recherche WHOIS l'indique). Joignez le courriel frauduleux comme preuve.
5. Envoyez une courte note à tous vos clients : « Nous ne changerons jamais nos coordonnées bancaires par courriel. Appelez-nous au [votre numéro connu] pour confirmer toute demande. »
6. Signalez-le au Centre antifraude du Canada (coordonnées plus bas).

Ensuite

7. Activez DMARC pour que les courriels qui imitent votre adresse exacte soient bloqués : la vérification de la sécurité des courriels vous montre comment.

Nous avons envoyé de l'argent à un fraudeur

Tout de suite : chaque minute compte

1. Appelez la ligne antifraude de votre banque (le numéro sur votre carte ou sur le site Web de la banque, pas celui du courriel). Demandez-leur de rappeler ou de geler le paiement. Ayez en main la date, le montant et le compte destinataire.
2. Si vous avez payé avec des cartes-cadeaux, appelez le numéro de l'entreprise inscrit au dos de la carte et donnez-lui les numéros des cartes.
3. Si vous avez payé par carte de crédit, appelez l'émetteur de la carte et contestez la transaction.

Dans l'heure qui suit

4. Signalez-le à votre police locale (ligne non urgente) et obtenez un numéro de rapport. Les banques et les assureurs le demandent souvent.
5. Signalez-le au Centre antifraude du Canada.
6. Avisez votre assureur si vous avez une couverture contre les cyberrisques ou les actes criminels. Beaucoup de polices exigent un avis rapide.
7. Déterminez comment le fraudeur savait qui cibler : un compte de courriel piraté est la cause habituelle. Suivez les étapes de la section courriel piraté si quelque chose semble anormal.

Notre site Web a été piraté

Tout de suite

1. Appelez votre hébergeur Web ou votre développeur. Demandez-leur de mettre le site en mode maintenance ou de le mettre hors ligne pendant le nettoyage.
2. À partir d'un appareil non compromis, changez les mots de passe de votre compte d'hébergement, de l'administration du site (par exemple WordPress) et du FTP ou de la base de données, s'il y a lieu.

Dans l'heure qui suit

3. Demandez à votre hébergeur de restaurer une sauvegarde propre datant d'avant le début du problème.
4. Retirez les utilisateurs administrateurs que vous ne reconnaissez pas, puis mettez à jour WordPress, chaque extension et chaque thème. Supprimez les extensions que vous n'utilisez pas.
5. Si vous acceptez des paiements sur le site, prévenez votre fournisseur de paiement : des données de carte ont peut-être été volées.

Ensuite

6. Si Google affiche un avertissement sur votre site, demandez un examen dans Google Search Console une fois le site nettoyé.
7. Lancez la vérification de la sécurité du site Web et corrigez ce qu'elle trouve pour que le site soit plus difficile à pirater la prochaine fois.

Les fichiers sont verrouillés et on exige une rançon

Tout de suite

1. Débranchez du réseau les ordinateurs touchés (retirez le câble, désactivez le Wi-Fi). Ne les éteignez pas : ce qui est en mémoire peut aider les enquêteurs.
2. Déconnectez les disques de sauvegarde et les lecteurs partagés pour qu'ils ne soient pas verrouillés eux aussi.
3. Ne payez pas et ne communiquez pas avec les pirates pour l'instant. Payer ne garantit pas le retour de vos fichiers et fait de vous une cible.
4. Prenez une photo de la note de rançon.

Dans l'heure qui suit

5. Appelez votre fournisseur TI. Si vous n'en avez pas, votre assureur en cyberrisques a habituellement une ligne d'intervention d'urgence.
6. Signalez-le au Centre canadien pour la cybersécurité et à votre police locale.
7. Vérifiez si vos sauvegardes sont hors ligne et intactes. La restauration à partir d'une sauvegarde propre est habituellement la solution.

Ensuite

8. Si des renseignements personnels de clients ou d'employés ont pu être volés, consultez la section sur la déclaration en matière de vie privée.