Aller au contenu principal
RAID Square

Rançon & extorsion

Victime d'une rançon ou d'une extorsion ? Les gestes à faire maintenant

Demande de rançon après un rançongiciel, menace de publier des données, extorsion en cryptomonnaies, pression sur un dirigeant : ne répondez pas seul. Voici les premiers gestes, puis comment nous intervenons, de la gestion de crise à la preuve. Si une personne est menacée physiquement, appelez le 17.

Ne payez pas dans la précipitation

Payer ne garantit ni la restitution ni le silence, finance la criminalité et peut vous exposer à des sanctions si le destinataire est sous embargo. Toute décision de paiement se prend avec un conseil, après évaluation de la menace et traçage des adresses indiquées.

RAID Square est une société française d'investigation numérique et de cybersécurité spécialisée dans les crises à dimension cybercriminelle. Face à une rançon ou une extorsion, nous sécurisons les échanges, évaluons la menace et la crédibilité des auteurs, traçons les paiements en cryptomonnaies, coordonnons l'action avec les autorités et constituons des preuves recevables. Plus de 500 opérations menées, réponse très rapide.

Les 5 premiers gestes

  1. 1

    Ne payez pas, ne négociez pas seul

    Aucun paiement avant évaluation : payer ne garantit ni restitution ni silence. Gagnez du temps sans provoquer, et faites-vous accompagner dès le premier échange.

  2. 2

    Figez la situation

    Ne supprimez rien, ne réinstallez rien. Isolez les machines touchées, conservez la note de rançon, les adresses de paiement, les messages et les captures d'écran.

  3. 3

    Évaluez la menace

    Que détiennent réellement les auteurs ? Demandez des preuves, vérifiez leur crédibilité et leur historique : c'est ce qui décide de la stratégie.

  4. 4

    Alertez les bons interlocuteurs

    Forces de l'ordre (17 en cas de menace physique), Cybermalveillance.gouv.fr, votre assureur cyber et votre conseil. Désignez une seule personne pour parler aux auteurs.

  5. 5

    Préparez la suite

    Communication interne et externe, notification CNIL si des données personnelles sont en jeu, constitution des preuves pour la plainte et l'assureur.

Comment nous vous accompagnons

Gestion de crise, évaluation de la menace, traçage des fonds et preuve : une seule équipe, qui répond très rapidement, généralement le week-end aussi.

Décrire ma situation
  • Gestion de crise

    Cellule de crise, priorités, canal unique de communication avec les auteurs et coordination avec les autorités.

  • Évaluation de la menace

    Analyse des échantillons, OSINT sur les auteurs, crédibilité et historique du groupe, scénarios et recommandations.

  • Traçage des fonds et gel

    Traçage on-chain des adresses de rançon et des paiements, identification des plateformes et demandes de gel documentées.

  • Preuve et procédure

    Rapport d'expertise recevable, accompagnement de la plainte et du dossier assureur, protection numérique des personnes menacées et, si besoin, protection physique par notre partenaire habilité CNAPS.

Situations fréquentes

  • Rançongiciel avec chiffrement et vol de données
  • Chantage à la publication de données (double extorsion)
  • Chantage à l'image ou à la réputation visant un dirigeant
  • Extorsion en cryptomonnaies après un piratage de portefeuille
  • Menaces contre un dirigeant ou sa famille liées à ses actifs
  • Faux « récupérateurs » réclamant des frais d'avance

Pourquoi RAID Square

  • Expertise technique au service de la justice

    Régulièrement sollicités dans des affaires judiciaires, aux côtés des cabinets d'avocats, des tribunaux, des liquidateurs et des unités d'élite gouvernementales.

  • Réponse très rapide

    Une crise ne prévient pas : nous répondons très vite, généralement le week-end aussi, avec des traçages d'urgence permettant le gel de fonds.

  • 100 % français et autofinancé

    Société autofinancée, indépendante et souveraine : la confidentialité de votre dossier est une condition, pas une option.

Questions fréquentes

Faut-il payer la rançon ?
Les autorités le déconseillent et nous aussi par défaut : le paiement ne garantit rien et finance la criminalité. La décision, quand elle se pose, doit être prise avec un conseil après évaluation de la menace et traçage des adresses de paiement.
Pouvez-vous identifier les auteurs ?
Souvent partiellement : groupe, infrastructure, adresses et plateformes utilisées. Ces éléments alimentent la plainte et les demandes de gel. Nous ne promettons jamais une identification ou une récupération.
Que faire si la menace est physique ?
Appelez le 17 immédiatement. Nous évaluons ensuite l'exposition numérique de la personne visée et activons si nécessaire notre partenaire de protection rapprochée, habilité CNAPS.
Qui doit parler aux attaquants ?
Une seule personne, désignée et préparée, sur un canal unique. Nous l'accompagnons à chaque échange : ton, délais, demandes de preuves, et nous traçons en parallèle les adresses de paiement.

Contact

Décrivez la situation

Nature de la menace, délai imposé, montant demandé et ce que vous avez déjà fait. Si une personne est menacée physiquement, appelez le 17.

Contact

Niveau d'urgence