Alors que j’étais en séance hier je constate dès 10h30 un nombre important d’appels, mails, SMS, messages sur Facebook et Twitter indiquant que mon site était hacké et redirigait les visiteurs vers un site contenant un malware. Je contactais donc immédiatement le responsable technique du site. Voici ce qui s’est passé ensuite:

10:45 : appel de Pascal
10:50 : analyse de la situation, détection d’un lien qui redirige les visiteurs sur un site contenant un malware
11:00 : mise hors ligne du site pour éviter la redirection sur le lien
11:30 : backup du site et de la base de données pour analyser les données hors ligne
13:00 : mise en ligne de la copie du site sur un serveur de test
13:10 : comparaison et test de la base de donnée avec un backup et une ancienne version des fichiers du site
13:40 : le fichier corrompu est identifié (jquery.js)
14:00 : tests sur le serveur offline avec le fichier d’origine, validation des tests
14:15 : nettoyage de tous les fichiers sur le serveur de prod (reset complet)
14:20 : reupload du site sur le serveur de prod
16:15 : tests et validation
16:35 : remise en ligne du site (certains plugins désactivés)
19:00 : contrôle et restriction des accès aux dossiers du site
21:30 : réactivation de tous les plugins
21:35 : test finaux
21:45 : incident clos

Ce soir, je reçois d’Infomaniak un mail expliquant le pourquoi du comment. Le voici:

Bonjour,
Un hacker a profité d’un faille de sécurité sur un de nos serveurs pour se faufiler dans la console d’administration de certains de nos clients et y créer un compte FTP. Compte qu’il a utilisé pour injecter des codes javascript dans votre site. Nous avons fait le nécessaire pour corriger cette faille et bannir les ip qui ont modifié les fichiers. Nous avons nettoyé l’ensemble des sites touchés.
Cependant, je vous suggère de modifier le mot de passe de votre compte FTP et du compte administrateur de votre hébergement, ainsi que de changer le mot de passe de vos accès mysql.

Nous sommes sincèrement désolés et profondément gênés de vous annoncer cela. Je vous prie d’accepter nos excuses et, croyez-moi, nous faisons tout pour qu’un tel incident ne se reproduise plus.
Avec nos meilleures salutations.
Support Infomaniak Network

Je profite donc de ce billet d’explications pour remercier les dizaines de personnes qui m’ont contacté d’une manière ou d’une autre hier matin et pour m’excuser pour cet incident qui je l’espère restera un cas isolé.

Et bien sûr merci à Pascal (l’autre) pour son intervention hyper rapide et efficace.

Merci et très bon week-end à tous.

Billets similaires:

• Gestion mobile des données avec Sunrise office
• Internet: Que vaut votre fournisseur d’accès?
• LTE-4G: les Suisses devront patienter…
• Législation: nouvelle rubrique sur scal.ch
• Sonim XP1: l’éléphant du Matin-Dimanche