Respira. As primeiras horas fazem diferença. Este é o passo a passo do que fazer e do que evitar.
Tirar a dúvida no WhatsAppDesconecte da rede os computadores e servidores afetados (tire o cabo e desligue o Wi-Fi), mas não apague nada. Troque as senhas de e-mail, banco e sistemas a partir de um equipamento limpo. Avise o banco se houver movimentação suspeita.
Não formate tudo na pressa, não negocie com o atacante sem orientação e não religue o backup na rede infectada. Isso pode destruir evidências ou a sua última cópia boa.
Identificar por onde entrou, limpar ou reconstruir os equipamentos, restaurar do backup isolado e fechar a porta usada. Se dados pessoais foram expostos com risco relevante, a LGPD exige comunicação à ANPD e aos titulares. Registrar boletim de ocorrência também é recomendado.
Chama no WhatsApp. A gente explica o seu caso e diz o melhor caminho.
Falar no WhatsAppAtendemos. Chame no WhatsApp e explique o que está acontecendo.
Se existir backup isolado, normalmente sim. Sem backup, depende do caso.