Lorsqu’une compromission est suspectée, donnez la priorité à l’arrêt de pertes supplémentaires plutôt qu’à la tentative de récupération immédiate des fonds volés. Documentez la chronologie de l’incident, les adresses concernées et les transactions suspectes avant de prendre des mesures perturbatrices.
Ne partagez pas de phrases de départ avec quiconque offrant une aide urgente au rétablissement. Déconnectez les appareils compromis des réseaux, révoquez les approbations de jetons lorsque cela est possible et conservez les journaux et la correspondance comme preuve.
Lancer un examen confidentiel du cas pour évaluer la portée, les options médico-légales et les priorités de renforcement. Des mouvements de fonds précipités sans analyse peuvent compliquer la préservation des preuves et la déclaration fiscale ou juridique.
EnteleCLOS ne garantit pas la récupération des actifs compromis ; la planification de la réponse se concentre sur les preuves, le confinement et la protection future.