AccĂšs directs

Consultation du solde de points de permis de conduire

  • VĂ©hicule
Accueil particuliers  > Justice  > Arnaques sur internet (THESEE, Pharos ...)  > Rançongiciel ou ransomware

Fiche pratique

Rançongiciel ou ransomware

Vérifié le 16/10/2024 - Service Public / Direction de l'information légale et administrative (Premier ministre)

Votre appareil Ă©lectronique (ordinateur, tablette ou tĂ©lĂ©phone portable) est bloquĂ© et affiche un message exigeant de l'argent pour un retour Ă  la normale ? Vous ĂȘtes probablement victime d'un rançongiciel (ou ransomware). Il s'agit d'une infraction qui peut ĂȘtre dĂ©noncĂ©e aux autoritĂ©s compĂ©tentes par un signalement ou par le dĂ©pĂŽt d'une plainte. Nous vous prĂ©sentons les informations Ă  connaĂźtre.

Qu'est-ce que le rançongiciel ?

Le rançongiciel est une forme d'extorsion.

Il s'agit, pour un individu, d'implanter un logiciel malveillant qui chiffre tout ou partie d'un systÚme informatique (exemple : ordinateur, téléphone, tablette, serveur) ou de vos fichiers et qui exige le paiement d'une somme d'argent en échange d'une clé de déchiffrement, vous permettant de pouvoir y accéder de nouveau.

Quels sont les premiers réflexes à avoir face à un rançongiciel ?

Éviter que le logiciel malveillant ne se propage

Si vous ĂȘtes victime d'un rançongiciel, vous devez dĂ©connecter l'appareil d'internet pour Ă©viter que le virus ne se propage Ă  d'autres Ă©quipements (par exemple : un tĂ©lĂ©phone reliĂ© Ă  un ordinateur).

Par la suite, vous pouvez rechercher si une solution de déchiffrement est disponible pour le type de rançongiciel que vous subissez.

Cette dĂ©marche peut ĂȘtre faite en ligne depuis la plateforme suivante :

Service en ligne
Rançongiciel - Télécharger une solution de déchiffrement

AccĂ©der au service en ligne  

Commission européenne

Si vous ne trouvez pas de solution de déchiffrement sur cette plateforme, ne payez pas la rançon. En effet, le paiement n'assure pas un nouvel accÚs à vos fichiers ou à l'appareil infecté. Au contraire, il est possible qu'une nouvelle somme d'argent vous soit demandée.

 Ă€ noter

Si l'appareil infecté appartient à l'entreprise/l'administration au sein de laquelle vous travaillez, il est conseillé de prévenir le service informatique afin qu'il intervienne au plus vite.

Collecter des preuves du rançongiciel

Si vous ĂȘtes victime d'un rançongiciel, vous devez collecter un maximum de preuves permettant d'Ă©tablir cette infraction et d'en dĂ©terminer l'auteur.

Il peut s'agir :

  • Du message vous indiquant que vous avez Ă©tĂ© piratĂ©
  • De la demande de rançon
  • De fichiers chiffrĂ©s auxquels vous ne pouvez plus accĂ©der.

Si vous ne parvenez pas Ă  collecter de preuves, vous pouvez faire appel Ă  un informaticien.

Vous pouvez également demander de l'aide aux professionnels du site cybermalveillance.gouv.fr :

Service en ligne
Assistance pour les victimes de cybermalveillance - 17Cyber

AccĂ©der au service en ligne  

Premier ministre

Si vous ĂȘtes victime ou tĂ©moin d'un rançongiciel, vous pouvez le signaler aux enquĂȘteurs de THESEE.

Les responsables d'un traitement de données personnelles (exemple : chef d'entreprise) doivent également signaler cette infraction à la Cnil lorsqu'il existe un risque de violation de la vie privée d'une ou plusieurs personnes.

  • Toute personne (majeure ou mineure) peut signaler un rançongiciel par le biais de THESEE :

    Service en ligne
    Signaler un rançongiciel ou ransomware (THESEE)

    Le signalement par le biais de ce tĂ©lĂ©service peut ĂȘtre utilisĂ© par tout particulier (majeur ou mineur), quelle que soit sa nationalitĂ©.

    Vous n'ĂȘtes pas obligĂ© de donner votre identitĂ©. Vous devez uniquement indiquer une adresse mail.

    AccĂ©der au service en ligne  

    MinistÚre chargé de l'intérieur

    Le signalement n'est pas une plainte. Il consiste uniquement Ă  informer les services d'enquĂȘte de l'infraction commise et Ă  leur apporter des Ă©lĂ©ments pour qu'ils identifient l'auteur des faits.

    Si vous signalez un rançongiciel, vous ne serez pas tenu informé des suites données à votre signalement.

  • Notification Ă  la Cnil

    Si le rançongiciel porte sur un traitement de données personnelles et qu'il existe un risque pour la vie privée d'une ou plusieurs personnes, vous devez le notifier à la Cnil.

    Exemple

    Un logiciel malveillant attaque les fichiers d'une entreprise. L'un d'entre eux concerne la gestion des ressources humaines. Dans ce cas, il est nécessaire d'alerter la Cnil, car il existe un risque au regard de la vie privée des salariés figurant dans ce fichier.

    Ce signalement doit ĂȘtre effectuĂ© depuis le site de la Cnil dans un dĂ©lai de 72 heures Ă  compter de la violation du traitement :

    Service en ligne
    Notification à la Cnil - Violation d'un traitement de données personnelles

    AccĂ©der au service en ligne  

    Commission nationale de l'informatique et des libertés (Cnil)

    Par la suite, vous pouvez apporter des informations supplémentaires en effectuant une notification complémentaire.

    Signalement aux enquĂȘteurs de THESEE

    En tant que responsable d'un traitement de données personnelles, vous pouvez également faire un signalement sur THESEE :

    Service en ligne
    Signaler un rançongiciel ou ransomware (THESEE)

    Le signalement par le biais de ce tĂ©lĂ©service peut ĂȘtre utilisĂ© par tout particulier (majeur ou mineur), quelle que soit sa nationalitĂ©.

    Vous n'ĂȘtes pas obligĂ© de donner votre identitĂ©. Vous devez uniquement indiquer une adresse mail.

    AccĂ©der au service en ligne  

    MinistÚre chargé de l'intérieur

    Le signalement n'est pas une plainte. Il consiste uniquement Ă  informer les services d'enquĂȘte de l'infraction commise et Ă  leur apporter des Ă©lĂ©ments pour qu'ils identifient l'auteur des faits.

    Si vous signalez un rançongiciel, vous ne serez pas tenu informé des suites données à votre signalement.

Si vous ĂȘtes victime d'un rançongiciel, vous pouvez dĂ©poser plainte contre l'auteur du logiciel malveillant ou du virus. Si vous ne connaissez pas son identitĂ©, vous pouvez porter plainte contre X.

Les plaintes sur THESEE sont recevables uniquement si une demande d'argent a été effectuée. Il n'est pas nécessaire qu'un versement et/ou qu'un encaissement ait eu lieu.

Si vous ne pouvez pas accéder à THESEE, vous pouvez porter plainte en vous déplaçant au commissariat ou à la gendarmerie de votre choix ou en écrivant au procureur de la République.

Dans tous les cas, la plainte doit ĂȘtre dĂ©posĂ©e dans un dĂ©lai de 6 ans Ă  compter de la commission des faits.

  • En tant que victime d'un rançongiciel, vous pouvez porter plainte depuis ce tĂ©lĂ©service :

    Service en ligne
    Porter plainte pour un rançongiciel ou ransomware (THESEE)

    AccĂ©der au service en ligne  

    MinistÚre chargé de l'intérieur

    Les enquĂȘteurs de THESEE vous donneront des renseignements sur les suites donnĂ©es Ă  votre plainte, les aides dont vous pouvez bĂ©nĂ©ficier (exemple : assistance d'un avocat) et les moyens d'obtenir une indemnisation.

     Attention :

    Les mineurs ne peuvent pas porter plainte sur THESEE.

  • Pour dĂ©poser plainte, vous devez vous rendre au commissariat de police ou Ă  la gendarmerie de votre choix.

    OĂč s’adresser ?

    Commissariat

    Brigade de gendarmerie

    Les services de police ou de gendarmerie sont obligĂ©s d'enregistrer votre plainte si vous ĂȘtes victime d'une infraction.

    La plainte est ensuite transmise au procureur de la RĂ©publique pour qu'il dĂ©cide de la suite (enquĂȘte, classement sans suite, etc.).

    L'enquĂȘte de police peut aboutir Ă  la condamnation de l'auteur par le tribunal correctionnel.

    Si vous vous constituez partie civile, vous pouvez obtenir des dommages et intĂ©rĂȘts.

      À savoir

    Si vous ĂȘtes mineur, vous pouvez vous rendre seul au commissariat ou Ă  la gendarmerie et signaler les faits. Cependant, vous n'avez pas le droit de vous constituer partie civile en vue d'obtenir des dommages et intĂ©rĂȘts. Vos parents doivent le faire en votre nom.

  • Vous devez Ă©crire directement au procureur de la RĂ©publique siĂ©geant au tribunal judiciaire du lieu de l'infraction ou du domicile de l'auteur de l'infraction.

    La lettre doit préciser les informations suivantes :

    • Votre Ă©tat civil complet (nom, prĂ©noms, date de naissance, etc.) et vos coordonnĂ©es complĂštes (adresse et numĂ©ro de tĂ©lĂ©phone)
    • RĂ©cit dĂ©taillĂ© des faits, date et lieu de l'infraction
    • Nom de l'auteur supposĂ© si vous le connaissez (sinon, il convient de dĂ©poser plainte contre X)
    • Noms et adresses des Ă©ventuels tĂ©moins de cette infraction
    • Description et estimation provisoire ou dĂ©finitive du prĂ©judice
    • Documents de preuve

    Vous pouvez utiliser le modÚle de courrier suivant :

    ModĂšle de document
    Porter plainte auprĂšs du procureur de la RĂ©publique

    AccĂ©der au modĂšle de document  

    Direction de l'information légale et administrative (Dila) - Premier ministre

    Votre plainte peut ĂȘtre transmise par lettre recommandĂ©e avec accusĂ© de rĂ©ception, par lettre simple ou par lettre suivie.

    Dans tous les cas, un récépissé vous est remis dÚs que les services du procureur de la République ont enregistré votre plainte.

    OĂč s’adresser ?

    Tribunal judiciaire ou tribunal de proximité

    Par la suite, une enquĂȘte est menĂ©e et peut aboutir Ă  la condamnation de l'auteur des faits par le tribunal correctionnel.

    Si vous vous constituez partie civile, vous pouvez obtenir des dommages et intĂ©rĂȘts.

 Ă€ noter

Si vous avez déposé déjà déposé plainte dans un commissariat de police, une brigade de gendarmerie ou auprÚs du procureur de la République, vous pouvez également signaler le rançongiciel sur THESEE.

L'auteur d'un rançongiciel encourt une peine de :

  • 7 ans de prison
  • 100 000 € d'amende.