Le site du gouvernement cybermalveillance.gouv.fr vous propose une démarche pour qualifier votre problème et vous orienter dans les démarches à réaliser. Suivez le guide ici : je pense être victime. En cas de suspicion d'une attaque par ransomware notamment, il est recommandé de ne pas éteindre le matériel concerné mais de déconnecter du réseau tous les appareils, et de couper les connexions Internet et VPN. En effet, ne pas éteindre les périphériques et serveurs facilite le travail d'investigation pour mesurer l'étendue de l'attaque et collecter des preuves. Vous trouverez des informations complémentaires sur la fiche reflexe suivante : "Que Faire Cyberattaque Dirigeants" N'oubliez pas de chercher la cause à l'origine de ce potentiel piratage afin de la corriger. SOOIZ peut vous accompagner dans cette démarche de diagnostic.