Tweeter

La société française, qui héberge de nombreux sites Internet à travers le monde (1), a été la victime d'un hacker. Les données de ses clients européens ont été volées. OVH leur demande de modifier leur mot de passe.

Après Apple et Ubuntu, c'est l'hébergeur de sites OVH qui annonce que les données de ses centaines de milliers de clients en Europe, particuliers comme professionnels, ont été dérobées suite à un piratage.

Octave Klaba,le fondateur de la société basée à Roubaix, explique dans un long message publié sur le site d'OVH  l'origine de l'incident.

Un pirate réussit à obtenir le mot de passe d'un employé de la société.

De là, il peut  s'introduire dans le réseau privé virtuel (système permettant d'accéder au système informatique d'une société depuis l'extérieur) d'OVH obtenir les codes d'accès permettant d'accéder aux dossiers internes.

Il a alors pu copier les données des clients européens de la société, qui compte700.000 clients à travers le monde.

OVH qui se veut rassurant a indiqué qu’aucune donnée bancaire n'a été volée lors de ce piratage.

«Aucune information sur les cartes bancaires n'est stockée chez OVH. Les informations sur les cartes bancaires n'ont été ni consultées ni copiées» souligne  Octave Klaba.

Les données volées sont le nom, le prénom, l'adresse, la ville, le pays, le numéro de téléphone, le numéro de fax, l'identifiant et le mot de passe du compte.

Ce dernier est protégé, mais pas pour autant à l'abri. «Il faut beaucoup de moyens techniques pour retrouver le mot de passe. Mais c'est possible», reconnaît Octave Klaba.

Par précaution, tous les clients OVH vont recevoir un e-mail les invitant à modifier ce dernier.

Les internautes ont en effet tendance à utiliser le même mot de passe pour leurs e-mails et leurs divers comptes (réseaux sociaux, impôts, EDF…).

Si ce mot de passe est découvert, c'est potentiellement toute leur «vie numérique» qui est menacée.

«Nous n'avons pas été assez paranos et on passe désormais en mode parano supérieur», déclare  Octave Klaba.

Les employés d'OVH seront dorénavant équipés d'un token, une «clé» physique prouvant qu'ils sont bien employés de la société.

Ainsi, à chaque fois qu'ils se connecteront au réseau de l'entreprise, ils devront entrer un code généré par cette clé.

Cette mesure  supplémentaire de sécurité devrait fortement limiter les intrusions extérieures.

Octave Klaba a également annoncé qu'il déposait «une plainte au pénal auprès des autorités judiciaires». «Afin de ne pas perturber le travail des enquêteurs, nous n'allons pas donner d'autres détails avant d'avoir les conclusions finales».

(1)           Voir notamment :

OVH toujours ! Un grand groupe mondial dans 5 ans ? Cette entreprise familiale dynamique lève 267 millions d’euros pour croître au plus vite à l’international. - News - publié le 12/12/2014 L’entreprise  française spécialisée dans  l’hébergement web et le cloud computing  (1)lève 267 millions d’euros sous forme de crédit et emprunt obligataire avec pour objectif d’accélérer son expansion à l’international.

OVH : Le « petit français » défie sans complexe les mastodontes américains - News - publié le 10/10/2013 Cette manifestation confirme le tournant pris par cette société basée à Roubaix, qui emploie près de 700 personnes.