Incidents antérieurs

1 mars 2021 - Dépôt Debian

Bonjour,

Comme prévu, le dépôt public de mises à jours debian (http://repository.eolas-services.com/debian/) a été fermé le 1er mars. Les mises à jours continuent d’être disponibles sur le site de la communauté Debian : https://www.debian.org .

Bien entendu, nous continuons d’assurer les mises à jours des environnements dont nous avons la responsabilité.

L’équipe Hébergement

2 mars 2021 - Mise à jour de sécurité VMWare

Bonjour,

A la suite de la publication d'une faille de sécurité par VMWare, et dans l'attente de la mise à disposition du correctif, notre équipe de virtualisation à mis en place le 1er mars le "workaround" préconisé par l'éditeur pour empêcher toute malveillance.

Le correctif fourni par VMWare sera déployé sur l'ensemble de nos installations concernées dès que possible.

Cordialement, L’équipe hébergement.

Bonjour,

Mercredi 24/02 à 9h38, un incident sur l’un de nos hôtes de virtualisation a provoqué l’indisponibilité de plusieurs VMs (machines virtuelles). L’intervention de nos équipes (d’astreinte) sur le cluster concerné a permis de corriger le problème. A 9h56, la situation était revenue à la normale pour l’ensemble des plateformes impactées.

Durant cette période, aucune donnée n'a été altérée, corrompue ou dérobée.

Nous restons à votre entière disposition si vous avez besoin d'informations complémentaires et vous présentons nos excuses pour les désagréments occasionnés.

Cordialement, L'équipe Hébergement

Bonjour,

Mardi 22/02, de 17h47 à 18h11 notre infrastructure réseau à subit une attaque de type DDoS qui a provoqué des ralentissements et latences sur les accès à certains services. L'incident est à mitigé grâce à notre système Anti DDoS at par l'intervention rapide de nos équipes.

Cet incident n'a provoqué aucune perte ou altération de données et n'a donné lieu à aucune intrusion dans notre infrastructure.

Nous restons à votre entière disposition si vous avez besoin d'informations complémentaires et vous présentons nos excuses pour les désagréments occasionnés.

Cordialement,

L'équipe Hébergement

Le 15 février dernier, l’ANSSI a publié un rapport d’alerte sur une possible faille de sécurité impactant la plateforme logicielle de supervision Centreon : https://www.cert.ssi.gouv.fr/cti/CERTFR-2021-CTI-004/

Utilisant cet outil pour nos services managés - dans une version à jour et sous contrat de maintenance - nous avons décidé de lancer immédiatement une opération d’analyse de notre plateforme.

Mardi matin, notre équipe de monitoring, assisté de notre équipe de sécurité, a ainsi validé la non compromission de l’ensemble de nos services.

La société Centreon a confirmé par la suite que cette faille n’affectait que des versions obsolètes non maintenues de leur solution (https://www.centreon.com/societe/salle-de-presse/communiques-de-presse/centreon-apporte-des-eclaircissements-suite-a-la-parution-du-rapport-de-lanssi/ ).

Bien entendu, nous restons très attentifs à l'ensemble des alertes de sécurité pour continuer de vous délivrer le service le plus pertinent possible.

L’équipe hébergement