Quand toute une ville reprend le contrôle
Un vendredi soir, un rançongiciel a paralysé l’administration d’une municipalité québécoise : postes chiffrés, services aux citoyens à l’arrêt, demande de rançon. Nous avons activé une cellule de crise, contenu l’attaque, restauré les systèmes sans payer un sou — puis bâti un plan pour que cela ne se reproduise jamais.
- Client
- Confidentiel
- Secteur
- Secteur public · Municipalité
- Région
- Capitale-Nationale, Québec
- Contexte
- ≈ 12 000 citoyens, 40 employés
- Services
- Réponse à incident · Restauration · Plan de continuité
- Durée
- 5 jours d’intervention + 3 mois de résilience
Un vendredi soir, tout s’arrête
Comme beaucoup de petites municipalités, celle-ci fonctionnait avec une équipe TI réduite et des moyens limités. Personne n’avait imaginé être une cible — jusqu’à ce qu’un employé clique sur une pièce jointe piégée. En quelques heures, l’essentiel de l’administration était hors service.
- Postes et serveurs chiffrés, accompagnés d’une demande de rançon.
- Services aux citoyens paralysés : taxes, permis, courriels.
- Sauvegardes partiellement touchées et jamais testées.
- Aucun plan de réponse ni de communication de crise.
Chronologie d’une reprise maîtrisée
Dans une crise, chaque heure compte. Voici comment nous avons repris le contrôle, étape par étape, sans céder à la panique ni au chantage.
- H+0Détection & alerte
Les employés signalent des fichiers inaccessibles. Notre cellule de crise est activée en moins d’une heure.
- H+2Confinement
Isolation du réseau, déconnexion des postes infectés et préservation des preuves.
- H+8Évaluation de l’étendue
Cartographie de l’attaque et identification de sauvegardes saines, hors-ligne.
- J+2Restauration
Reconstruction des serveurs critiques à partir de sauvegardes vérifiées — sans payer la rançon.
- J+5Reprise des services
Retour des services essentiels aux citoyens et communication officielle transparente.
Pour que cela ne se reproduise jamais
Restaurer ne suffit pas : il fallait rendre la ville durablement plus difficile à attaquer. Nous avons mis en place six piliers de cyber-résilience.
Sauvegardes hors-ligne, chiffrées et testées chaque mois.
MFA sur tous les accès distants et comptes administrateurs.
Formation anti-hameçonnage et simulations pour les 38 employés.
Procédures de crise, rôles et plan de communication documentés.
Détection des menaces et alertes en continu, 24/7.
Exercices de restauration réalisés deux fois par an.
Une ville debout, et mieux préparée
Au-delà du retour à la normale, la municipalité dispose désormais d’une posture de sécurité qu’elle peut assumer devant ses citoyens.
Du jour au lendemain, on a perdu l’accès à tout. Codally a pris les choses en main avec calme et méthode : en quelques jours, nos services étaient de retour, sans payer un sou aux pirates. Aujourd’hui, on est préparés.
Êtes-vous prêts si demain tout s’arrête ?
Mieux vaut un plan avant la crise qu’après. Parlons cyber-résilience.