Le 2 septembre, Infomaniak a informé ses clients par email d’une tentative de piratage ciblant l’un de ses systèmes. Bien que l’attaque ait été repoussée, l’hébergeur recommande aux utilisateurs de modifier leur mot de passe par précaution.
Il peut être difficile de s’y retrouver dans ce type de communication. C’est pourquoi nous vous proposons un résumé de la situation, accompagné de recommandations sur les actions à entreprendre.
Que s’est-il passé exactement ?
Infomaniak a signalé avoir détecté un « acte malveillant » visant l’un de ses systèmes de gestion. Grâce à ses mesures de sécurité et à la réactivité de ses équipes, l’attaque a été bloquée avant d’aller plus loin 🦸.
Les pirates auraient cherché à accéder à certaines données liées aux comptes clients, incluant le nom, le prénom, le numéro de téléphone, l’adresse, les informations contractuelles, ainsi que les mots de passe. Heureusement, ces derniers sont stockés de manière cryptée, les rendant inaccessibles même en cas d’intrusion.
À ce stade, Infomaniak assure que rien n’indique qu’une fuite de données ait eu lieu. Les services tels que Mail, kDrive, kChat, l’hébergement Web ainsi que les méthodes de paiement ne sont pas affectés par cet incident.
Pourquoi changer votre mot de passe dans ce cas ?
Une question que beaucoup se posent est de savoir pourquoi il est conseillé de changer son mot de passe si aucune donnée n’a été compromise. La réponse est simple : il s’agit de prévention.
Lorsque une tentative d’intrusion est identifiée, même si elle semble avoir été déjouée, il est compliqué d’évaluer instantanément toutes les ramifications possibles. Par mesure de précaution, Infomaniak préconise donc une action simple mais efficace : modifier votre mot de passe.
Ce type de recommandation est courant dans le secteur. Mieux vaut agir dès maintenant que de devoir réagir après un éventuel incident. En cas de doute, sécuriser l’accès à votre compte est une démarche prudente.
Ce que vous devez faire maintenant
Bien qu’Infomaniak assure que vos données sont en sécurité, il est toujours utile de rappeler certaines règles de base. Voici nos conseils à suivre dès maintenant :
- Changez votre mot de passe Infomaniak : Optez pour un mot de passe unique, long et difficile à deviner. Si vous utilisez un gestionnaire de mots de passe tel que KeePassXC ou Bitwarden, c’est le moment idéal pour créer un mot de passe robuste.
- Activez l’authentification à deux facteurs (2FA) : Ceci ajoute une couche de sécurité supplémentaire. Même si votre mot de passe venait à être compromis, la 2FA empêcherait l’accès sans le second facteur.
- Ne réutilisez pas ce mot de passe ailleurs : Bien que ce conseil soit souvent répété, il est crucial. Utiliser le même mot de passe pour plusieurs comptes expose à des risques accrus en cas de fuite d’informations.
- Restez vigilant face aux tentatives de phishing : Suite à ce type d’annonce, certaines personnes pourraient tenter d’envoyer de faux emails se faisant passer pour Infomaniak. Évitez de cliquer sur des liens suspects et privilégiez toujours le site officiel pour vous connecter.
Ces actions simples peuvent vous sauver de situations problématiques si, un jour, un hacker réussit à contourner les mesures de sécurité.
