J’ai été piraté. Que faire ?

Bloquer la carte. Faire bloquer la carte immédiatement (numéro d’urgence de l’émetteur).

Appeler la banque. Appeler immédiatement la banque, faire bloquer l’accès et arrêter les paiements en cours.

Contester dans les 30 jours. Contester le débit par écrit auprès de l’émetteur de la carte, au plus tard dans le délai fixé par les CG (le plus souvent 30 jours à compter de la date de facturation).

Plainte à la police. En cas de dommage financier, déposer une plainte pénale auprès de la police ; de nombreux assureurs exigent le rapport de police.

Annoncer à l’OFCS. Le formulaire d’annonce de l’Office fédéral de la cybersécurité est ouvert à tous.

Déconnecter les systèmes. Déconnecter immédiatement du réseau l’appareil infecté (débrancher le câble, désactiver le Wi-Fi).

Appeler l’assurance. Si vous avez une assurance cyber, déclarez immédiatement le sinistre via sa hotline d’urgence. Convenir au préalable avec l’assureur de la notification et des relations publiques (AXA, Helvetia), sinon il y a litige sur les frais.

Pas de rançon sans accord. La Mobilière et Sunrise ne paient jamais, AXA seulement avec l’extension « Cybererpressung », Zurich dans la sous-limite de 25 % de la somme pour dommages propres, Helvetia CHF 30'000–100'000 ; la plainte à la police est obligatoire.

Porter plainte. En cas de rançongiciel (Zurich art. 10.1), d’extorsion (La Mobilière, Helvetia) et de cyberfraude (Helvetia 3.3.1.8), la plainte à la police est une condition de la prestation.

Annoncer la fuite au PFPDT. Une violation de la sécurité des données entraînant vraisemblablement un risque élevé doit être annoncée au PFPDT dans les meilleurs délais (art. 24 LPD).