Rançon & extorsion
Victime d'une rançon ou d'une extorsion ? Les gestes à faire maintenant
Demande de rançon après un rançongiciel, menace de publier des données, extorsion en cryptomonnaies, pression sur un dirigeant : ne répondez pas seul. Voici les premiers gestes, puis comment nous intervenons, de la gestion de crise à la preuve. Si une personne est menacée physiquement, appelez le 17.
RAID Square est une société française d'investigation numérique et de cybersécurité spécialisée dans les crises à dimension cybercriminelle. Face à une rançon ou une extorsion, nous sécurisons les échanges, évaluons la menace et la crédibilité des auteurs, traçons les paiements en cryptomonnaies, coordonnons l'action avec les autorités et constituons des preuves recevables. Plus de 500 opérations menées, réponse très rapide.
Les 5 premiers gestes
- 1
Ne payez pas, ne négociez pas seul
Aucun paiement avant évaluation : payer ne garantit ni restitution ni silence. Gagnez du temps sans provoquer, et faites-vous accompagner dès le premier échange.
- 2
Figez la situation
Ne supprimez rien, ne réinstallez rien. Isolez les machines touchées, conservez la note de rançon, les adresses de paiement, les messages et les captures d'écran.
- 3
Évaluez la menace
Que détiennent réellement les auteurs ? Demandez des preuves, vérifiez leur crédibilité et leur historique : c'est ce qui décide de la stratégie.
- 4
Alertez les bons interlocuteurs
Forces de l'ordre (17 en cas de menace physique), Cybermalveillance.gouv.fr, votre assureur cyber et votre conseil. Désignez une seule personne pour parler aux auteurs.
- 5
Préparez la suite
Communication interne et externe, notification CNIL si des données personnelles sont en jeu, constitution des preuves pour la plainte et l'assureur.
Comment nous vous accompagnons
Gestion de crise, évaluation de la menace, traçage des fonds et preuve : une seule équipe, qui répond très rapidement, généralement le week-end aussi.
Décrire ma situationGestion de crise
Cellule de crise, priorités, canal unique de communication avec les auteurs et coordination avec les autorités.
Évaluation de la menace
Analyse des échantillons, OSINT sur les auteurs, crédibilité et historique du groupe, scénarios et recommandations.
Traçage des fonds et gel
Traçage on-chain des adresses de rançon et des paiements, identification des plateformes et demandes de gel documentées.
Preuve et procédure
Rapport d'expertise recevable, accompagnement de la plainte et du dossier assureur, protection numérique des personnes menacées et, si besoin, protection physique par notre partenaire habilité CNAPS.
Situations fréquentes
- Rançongiciel avec chiffrement et vol de données
- Chantage à la publication de données (double extorsion)
- Chantage à l'image ou à la réputation visant un dirigeant
- Extorsion en cryptomonnaies après un piratage de portefeuille
- Menaces contre un dirigeant ou sa famille liées à ses actifs
- Faux « récupérateurs » réclamant des frais d'avance
Ressources officielles
- Cybermalveillance.gouv.frFiches réflexes rançongiciel et chantage ; mise en relation avec des prestataires.
- PharosSignalement des contenus et comportements illicites en ligne.
- CERT-FR (ANSSI)Alertes et recommandations face aux rançongiciels.
- CNILNotification d'une violation de données en cas d'exfiltration (72 heures).
Pourquoi RAID Square
Expertise technique au service de la justice
Régulièrement sollicités dans des affaires judiciaires, aux côtés des cabinets d'avocats, des tribunaux, des liquidateurs et des unités d'élite gouvernementales.
Réponse très rapide
Une crise ne prévient pas : nous répondons très vite, généralement le week-end aussi, avec des traçages d'urgence permettant le gel de fonds.
100 % français et autofinancé
Société autofinancée, indépendante et souveraine : la confidentialité de votre dossier est une condition, pas une option.
Questions fréquentes
- Faut-il payer la rançon ?
- Les autorités le déconseillent et nous aussi par défaut : le paiement ne garantit rien et finance la criminalité. La décision, quand elle se pose, doit être prise avec un conseil après évaluation de la menace et traçage des adresses de paiement.
- Pouvez-vous identifier les auteurs ?
- Souvent partiellement : groupe, infrastructure, adresses et plateformes utilisées. Ces éléments alimentent la plainte et les demandes de gel. Nous ne promettons jamais une identification ou une récupération.
- Que faire si la menace est physique ?
- Appelez le 17 immédiatement. Nous évaluons ensuite l'exposition numérique de la personne visée et activons si nécessaire notre partenaire de protection rapprochée, habilité CNAPS.
- Qui doit parler aux attaquants ?
- Une seule personne, désignée et préparée, sur un canal unique. Nous l'accompagnons à chaque échange : ton, délais, demandes de preuves, et nous traçons en parallèle les adresses de paiement.
Contact
Décrivez la situation
Nature de la menace, délai imposé, montant demandé et ce que vous avez déjà fait. Si une personne est menacée physiquement, appelez le 17.
