Une clé USB a suffi.

Anticiper. Ne jamais brancher une clé trouvée ou inconnue : la remettre, sans l'ouvrir, au responsable informatique ou à votre prestataire.

Résister. Bloquer les ports USB des postes industriels, réserver des clés aux machines et les passer par une station blanche, cloisonner le réseau des machines.

Rebondir. Ne pas payer et porter plainte. Garder des sauvegardes hors ligne de la supervision et des programmes des automates, et un plan de reprise testé.