Les 15 minutes critiques après une cyberattaque : guide étape par étape pour récupérer votre compte

Voici le plan d'urgence à appliquer en cas de cyberattaque, selon les recommandations de Çaylı :

1. Stoppez les dégâts (0 à 2 minutes)

Ne perdez pas une seconde pour agir. La première chose à faire est de vérifier si vous avez toujours accès au compte.

Si vous avez accès : Mettez de côté l'appareil sur lequel vous avez remarqué le problème et poursuivez les opérations depuis un autre appareil fiable.

Si vous n'avez pas accès : Ouvrez sans attendre la page officielle de « Récupération de compte » de la plateforme.

En cas de risque financier : Si l'attaque affecte vos comptes bancaires, appelez immédiatement votre banque pour bloquer vos cartes et toutes les transactions en ligne.

Coupez la connexion : Si vous soupçonnez la présence d'un virus sur votre appareil, coupez la connexion internet. Cela interrompt instantanément la fuite de données. Lancez une analyse de sécurité, mais passez aux étapes suivantes sur un autre appareil sans attendre la fin de celle-ci.

2. Rétablissez un accès sécurisé (3 à 6 minutes)

Les attaquants laissent souvent des « portes dérobées » pour continuer à vous surveiller, même si vous récupérez le compte.

Annulez les redirections cachées : Vérifiez vos paramètres de messagerie. Les attaquants peuvent avoir créé des règles transférant une copie des e-mails entrants vers leurs propres adresses. Supprimez-les.

Mettez à jour les informations : Vérifiez l'adresse e-mail de récupération, le numéro de téléphone et les codes de secours pour vous assurer qu'ils vous appartiennent bien.

Mot de passe et 2FA : Définissez un nouveau mot de passe complexe que vous n'avez jamais utilisé auparavant. Activez impérativement l'authentification à deux facteurs (2FA) et notez les « codes de récupération à usage unique » fournis sur un papier physique pour les conserver en lieu sûr.

Fermez les sessions : Utilisez l'option « Mettre fin à toutes les sessions actives » pour couper la connexion restée ouverte par l'attaquant.

3. Contrôle et prévention de la propagation (7 à 10 minutes)

Les attaquants ne s'arrêtent pas là ; lorsqu'ils ouvrent une porte, ils forcent les autres.

Contrôle en chaîne : Changez les mots de passe de toutes les autres plateformes où vous utilisez le même mot de passe que celui du compte compromis.

Suivez les traces : Examinez les dernières activités de connexion, les messages envoyés ou les petites modifications apportées aux informations de votre profil. Notez toute activité que vous ne reconnaissez pas.

4. Nettoyage du système (11 à 13 minutes)

Vérifiez les logiciels : Regardez s'il y a des applications ou des extensions de navigateur sur votre ordinateur ou téléphone que vous n'avez pas installées vous-même.

Effectuez les mises à jour : Mettez à jour votre système d'exploitation et vos applications vers la dernière version. Les cybercriminels exploitent généralement d'anciennes failles de sécurité non corrigées.

5. Information et signalement (14 à 15 minutes)

Avertissez votre entourage : Informez votre famille et vos amis que votre compte a été piraté. L'attaquant pourrait demander de l'argent en votre nom ou envoyer des liens infectés.

Signalement officiel : Signalez officiellement l'attaque à la plateforme concernée. En cas de perte financière ou d'infraction grave, n'oubliez pas de contacter les unités de lutte contre la cybercriminalité.

Les règles d'or pour se protéger des futures attaques

Osman Çaylı, CTO de VBT, géant du logiciel en pleine croissance sur la scène internationale, résume l'importance de faire de la sécurité des comptes une habitude standard avec ces points :

Mots de passe uniques : Utilisez un mot de passe différent pour chaque compte. Au lieu d'essayer de mémoriser des mots de passe complexes, utilisez un gestionnaire de mots de passe (Password Manager).

La 2FA est indispensable : Même si votre mot de passe est volé, une deuxième couche de validation (SMS, code d'application, etc.) arrêtera l'attaquant.

Clés d'accès (Passkeys) : Sur les plateformes qui le permettent, passez à la technologie de « clé d'accès », sans mot de passe mais plus sécurisée.

Attention au phishing : Ne cliquez pas sur les liens suspects ; soyez vigilant face aux faux e-mails qui semblent provenir d'une banque ou d'une plateforme de réseaux sociaux.

Restez à jour : Ne reportez jamais les mises à jour logicielles ; ces mises à jour servent généralement de bouclier contre les types d'attaques les plus récents.