Iniciar imediatamente a fase de erradicação, desligando o servidor comprometido para prevenir danos adicionais.

Priorizar a fase de recuperação, restaurando o último backup do banco de dados para garantir a continuidade do negócio.

Proceder com a fase de contenção, isolando o servidor da rede para prevenir a propagação da ameaça enquanto se coletam evidências voláteis.

Concentrar na fase de lições aprendidas, convocando uma reunião com a equipe para discutir as falhas no sistema de detecção.

Acionar diretamente as autoridades policiais para que iniciem a investigação forense a respeito do ataque cibernético.