Ransomware ? Vos fichiers sont chiffrés ? On intervient maintenant.
Ne payez pas la rançon. Ne touchez à rien. Appelez SOS Informatique — diagnostic gratuit, confinement immédiat, récupération de données. Intervention sur site à Casablanca, Rabat et Marrakech. L9orsana chifratha? Ma tkhellassh.
Les 5 gestes qui sauvent — que faire maintenant
Chaque minute compte. Les 30 premières minutes après la découverte d'un ransomware déterminent vos chances de récupération. Voici le protocole exact. Retour à l'accueil SOS Informatique ou contactez-nous si vous n'êtes pas encore en crise.
Étape 1
Débranchez tout du réseau
Câbles réseau, Wi-Fi, VPN — coupez toute connexion IMMÉDIATEMENT. Chaque seconde où un poste infecté est connecté, le ransomware chiffre d'autres machines et vos sauvegardes réseau. Ne touchez PAS au bouton d'alimentation — les preuves forensiques sont encore en mémoire vive.
Étape 2
Identifiez le périmètre
Quels postes affichent le message de rançon ? Les serveurs sont-ils touchés ? Les sauvegardes (NAS, cloud) sont-elles accessibles ou chiffrées ? Prenez des photos de chaque écran affichant le message de rançon.
Étape 3
Appelez SOS Informatique
Notre cellule d'urgence prend l'appel et commence le diagnostic à distance en quelques minutes. Nous identifions la variante de ransomware (LockBit, Akira, Qilin…), évaluons les chances de récupération et organisons l'intervention sur site si nécessaire.
Étape 4
NE payez PAS la rançon
46 % des victimes qui paient reçoivent des données altérées ou incomplètes. Le paiement vous marque comme « bon payeur » sur les forums clandestins : vous serez re-ciblé dans les 12 mois. Il finance également les prochaines attaques contre d'autres entreprises marocaines.
Étape 5
Prévenez les autorités
Signalez l'incident au maCERT (DGSSI) via incident@macert.ma. Si des données personnelles de clients ou salariés sont compromises, notifiez la CNDP (loi 09-08). Déposez plainte auprès de la BNPJ (unité cybercriminalité). SOS Informatique vous accompagne dans ces démarches.
Vous êtes en pleine attaque ? Appelez-nous maintenant.
Pourquoi SOS Informatique pour votre urgence ransomware
🏃 Intervention sur site — pas juste du remote
Nos techniciens se déplacent à Casablanca (sous 2h), Rabat et Marrakech (sous 4h). Pour un ransomware, le contact physique avec les serveurs est souvent indispensable : disques à cloner, réseau à recâbler, sauvegardes offline à vérifier.
🔍 Diagnostic de la variante
Nous identifions le groupe (LockBit, Akira, Qilin, APT73) et la version exacte du chiffrement. Certaines variantes ont des déchiffreurs publics disponibles — nous vérifions NoMoreRansom.org et nos sources avant toute autre action.
💾 Récupération de données
Restauration depuis vos sauvegardes saines, reconstruction de VMs, réparation de bases SQL corrompues. Si vos sauvegardes sont compromises, nous travaillons avec des laboratoires spécialisés (salle blanche ISO 9001) pour la récupération physique.
🛡️ Confinement et remédiation
Isolation du vecteur d'entrée (RDP, VPN, phishing), nettoyage des machines, fermeture des backdoors, réinitialisation des credentials Active Directory. Nous ne remettons pas votre réseau en ligne tant que la brèche n'est pas colmatée — sinon vous serez re-attaqué dans les jours suivants.
📋 Conformité CNDP et DGSSI
SOS Informatique vous accompagne dans la rédaction de la notification CNDP, le signalement au maCERT, et la documentation forensique pour la plainte BNPJ. Vos obligations légales sont couvertes. Voir aussi notre page sécurité.
💰 Tarifs en MAD, pas de surprise
Diagnostic initial gratuit. Devis détaillé dans l'heure. Facturation en dirhams, TTC. Pas de frais cachés. Notre intervention coûte une fraction du montant de la rançon — et contrairement au paiement, elle élimine réellement la menace.
Tarifs intervention ransomware (MAD)
| Prestation | Tarif indicatif MAD |
|---|---|
| Diagnostic initial (remote) | GRATUIT |
| Confinement réseau d'urgence | À partir de 2 500 |
| Analyse de la variante + déchiffreur | À partir de 3 000 |
| Récupération données (sauvegardes OK) | À partir de 5 000 |
| Récupération données (labo salle blanche) | À partir de 15 000 |
| Remédiation complète + durcissement | À partir de 8 000 |
| Audit post-incident + rapport forensique | À partir de 12 000 |
| Contrat protection anti-ransomware/mois | À partir de 2 500 |
Prix HT indicatifs en MAD. Devis précis fourni dans l'heure suivant le diagnostic. Facturation au succès possible pour la récupération de données.
Notre processus d'intervention en 6 étapes
Contact & qualification
Appel ou WhatsApp. En quelques minutes, nous qualifions l'urgence : type de parc, nombre de machines, symptômes, état des sauvegardes.
Diagnostic à distance
Connexion sécurisée (AnyDesk/Teams). Identification de la variante ransomware, périmètre du chiffrement, état des backups.
Confinement
Isolation des machines infectées, blocage du mouvement latéral, sécurisation des sauvegardes encore intactes.
Récupération des données
Restauration depuis sauvegardes saines ou intervention laboratoire. Validation de l'intégrité des fichiers récupérés avec vos équipes.
Remédiation & durcissement
Fermeture du vecteur d'entrée, réinitialisation credentials, déploiement EDR, segmentation réseau, MFA sur tous les accès.
Rapport & prévention
Rapport forensique complet, notification CNDP/maCERT, plan d'action 90 jours pour ne jamais revivre cette situation.
Ransomware au Maroc : les chiffres qui comptent
2,3 M MAD
Coût moyen d'une attaque ransomware pour une PME marocaine (DGSSI)
60 %
Des cibles identifiées sont des PME et TPE
30 %
Des incidents cyber au Maroc impliquent un ransomware
7–21 jours
Durée moyenne de présence de l'attaquant dans votre réseau avant le chiffrement
Les attaques ransomware au Maroc ont augmenté de 42 % entre 2023 et 2024 selon la DGSSI. Le maCERT a détecté 20,7 millions de tentatives au premier semestre 2025. Les groupes actifs sur le territoire — LockBit 3.0, Akira, Qilin, APT73 (Bashe) — ciblent prioritairement les PME disposant de peu de moyens de protection. Le modèle Ransomware-as-a-Service rend ces outils accessibles à des individus sans compétences techniques avancées. Pour un cadrage préventif, lisez aussi notre article sur la sauvegarde cloud et le dépannage à Casablanca.
Protégez-vous avant la prochaine attaque
Audit cybersécurité
Identifiez vos vulnérabilités avant les attaquants. Audit complet de votre infrastructure, rapport priorisé et plan d'action en MAD.
Sauvegarde de données
Stratégie 3-2-1, sauvegarde cloud immuable, tests de restauration. Votre meilleure arme contre le ransomware.
Infogérance & maintenance
Supervision 24/7, patch management, EDR managé. Réduisez votre surface d'attaque avec un contrat de maintenance proactive.
Conformité CNDP
Obligations de notification en cas de fuite de données. Guide complet pour les PME marocaines.
Un devis de protection peut aussi se demander via WhatsApp.
Questions fréquentes — Urgence ransomware
Que faire dans les 30 premières minutes d'une attaque ransomware ?
Isolez immédiatement les machines du réseau : débranchez les câbles Ethernet, coupez le Wi-Fi. Ne les éteignez PAS — les preuves forensiques sont encore en mémoire vive. Prenez des photos des messages de rançon. Appelez SOS Informatique au +212 5 22 00 00 00 ou via WhatsApp pour un diagnostic immédiat.
Faut-il payer la rançon ?
Non. Selon Cybereason, 46 % des victimes qui paient reçoivent des données altérées ou incomplètes. Le paiement finance les prochaines attaques et vous marque comme cible prioritaire. La restauration depuis des sauvegardes saines est toujours préférable. Si vous n'avez pas de sauvegardes, notre équipe explore toutes les alternatives de récupération avant d'envisager quelque négociation que ce soit.
Combien coûte l'intervention d'urgence ransomware ?
Le diagnostic initial est gratuit. Le confinement d'urgence commence à 2 500 MAD. La récupération de données à partir de 5 000 MAD si les sauvegardes sont saines, ou 15 000 MAD si un laboratoire spécialisé est nécessaire. Un devis précis en MAD est fourni dans l'heure suivant le diagnostic.
Intervenez-vous sur site ?
Oui. Nos techniciens se déplacent à Casablanca (sous 2h), Rabat et Marrakech (sous 4h). Le diagnostic commence immédiatement en remote pendant que l'équipe se déplace. Pour les autres villes du Maroc, nous intervenons en télémaintenance.
Combien de temps pour se remettre d'un ransomware ?
Avec des sauvegardes hors ligne récentes et un plan de reprise testé : 3 à 7 jours. Sans sauvegardes utilisables : 3 semaines à 2 mois de reconstruction. L'attaquant passe en moyenne 7 à 21 jours dans votre réseau avant de déclencher le chiffrement — d'où l'importance d'une détection précoce.
Quelles obligations légales au Maroc en cas de ransomware ?
Si des données personnelles sont compromises, la CNDP doit être notifiée (loi 09-08). Les incidents significatifs doivent être signalés au maCERT via incident@macert.ma. Un dépôt de plainte auprès de la BNPJ est recommandé pour l'ouverture d'une enquête. SOS Informatique vous accompagne dans toutes ces démarches administratives et juridiques.
Votre entreprise est sous attaque ?
Chaque minute d'arrêt coûte en moyenne 80 000 à 300 000 MAD par semaine pour une PME. Ne restez pas seul face au ransomware. Appelez SOS Informatique — diagnostic gratuit, intervention immédiate.