Post S11 · Le client qui m'a rappelé
en panique après 2 ans de silence

🛡️ Anatomie d'une cyberattaque · 8/10 - « Le client qui m'a rappelé en panique » 📞 𝗨𝗻 𝗰𝗼𝗻𝗳𝗿è𝗿𝗲 𝗺'𝗮 𝗮𝗽𝗽𝗲𝗹é 𝘂𝗻 𝗺𝗮𝘁𝗶𝗻. « Eric, j'ai un client en panique. Ransomware. Il dit qu'il te connaît. » Il me donne le nom. Je le replace tout de suite. Un dirigeant que j'avais accompagné il y a deux ans. Diagnostic, plan d'action, devis. On lui avait recommandé une supervision continue, un EDR moderne et des sauvegardes immuables. On tournait autour de 250 CHF par mois. Il avait dit non. « C'est trop. On va voir ailleurs. » Il est parti chez quelqu'un à 80 CHF par mois. Du dépannage à la demande, quand ça casse. Pas de supervision. Pas d'EDR. Des sauvegardes posées sur le même réseau que les serveurs. L'attaque a suivi, presque à la lettre, le schéma qu'on décrit depuis six semaines dans cette série. Trois semaines de reconnaissance, sans un bruit. Une intrusion par un mail piégé qui parlait d'un dossier en cours - le genre qu'on ouvre sans réfléchir. Puis un mois et demi où l'attaquant se promène tranquillement, et personne ne voit rien. Et un lundi, 7h47, tout est chiffré. Quand le confrère m'appelle, on est jeudi. Trois jours d'arrêt total. Quatorze personnes à ne rien pouvoir faire. Une rançon à 65 000 CHF. Ils ont fini par payer. Ils ont récupéré un peu plus de la moitié des fichiers. Les sauvegardes locales étaient chiffrées elles aussi. Et une partie des données clients est toujours entre les mains des attaquants - le chantage continue. Le dirigeant m'a écrit la semaine dernière. Pas un reproche. Juste : « J'aurais dû t'écouter. Les 250, finalement, c'était pas cher. » Je raconte ça sans jugement, et sans la moindre satisfaction. Pour lui c'est brutal. Pour ses équipes aussi. Et pour ses clients, dont les données circulent maintenant, encore plus. Mais c'est la réalité du terrain sur le marché PME : le moins cher finit très souvent par coûter le plus cher. Si vous hésitez à mettre un budget sur la cybersécurité de votre entreprise, faites au moins le diagnostic. Deux heures, offert. Si tout va bien, vous gardez le rapport pour vos prochaines discussions. Et si quelque chose cloche, vous l'apprenez maintenant, pas un lundi à 7h47. Ne décidez pas en regardant seulement le bas du devis. La semaine prochaine, je vous raconte l'inverse : une attaque qui a tourné deux mois sans jamais réussir. Sauvée par trois caractères. 🛡️ Série « Anatomie d'une cyberattaque » · épisode 8/10 : « Le client qui m'a rappelé en panique » #cybersécurité #PMEsuisse #cyberattaque #ABAXINFO

📞 Le diagnostic cybersécurité dont je parle, c'est 2h sur place, offert, sans engagement. On regarde ensemble vos 15 points qui comptent vraiment, et vous repartez avec un score, un rapport d'une page et vos 3 priorités. Pour caler un créneau : diagnostic.abaxinfo.com +41 78 811 92 21 eric.darien@abaxinfo.com