Linode, un fournisseur américain de IaaS (Infrastructure as a Service), débute l’année 2016 par une remise à zéro de l’ensemble des mots de passe de ses comptes utilisateurs. En effet, la société a indiqué dans une alerte sur son site qu’une enquête, suite à des accès non autorisés, a trouvé deux références utilisateurs sur des « machines externes ». Ce jargon signifie que ces références ont été exfiltrées de la base de données clients. Les données utilisateurs retrouvées contiennent l’identifiant, l’adresse électronique, le mot de passe hashé et des bouts de l’authentification à double facteur.
Pour autant, Linode se veut rassurant. En dehors de trois cas d’accès non autorisés, l’entreprise du New Jersey n’a pas trouvé d’autres tentatives d’intrusion dans son infrastructure comprenant les serveurs hôtes et les données des machines virtuelles. Pour parer à toute tentative d’accès illicite, Linode a donc décidé de réinitialiser l’ensemble des mots de passe utilisateurs. Ces derniers devront en choisir un autre lors de leur prochaine connexion au service du Cloud public. Linode s’est associé à des experts en sécurité et travaille avec les autorités fédérales pour enquêter et essayer de découvrir qui se cache derrière cette intrusion.
Dans le même temps, Linode a dû faire face à de violentes attaques par déni de service à la fin décembre 2015 et au début du mois de janvier 2016. La charge était si forte que le fournisseur de Cloud a temporairement désactivé le protocole AFXR (qui permet la réplication de la base de données DNS sur plusieurs serveurs). Les attaques DDoS servent souvent de leurre pour mener d’autres attaques comme des intrusions aux bases de données. Pour autant, Linode indique, sur son blog, ne pas avoir d’indices reliant les deux évènements. Il ajoute également ne pas avoir reçu des demandes d’argent suite aux attaques.
A lire aussi :
Amazon Web Services renforce la sécurité de ses services Cloud
La sécurité dans le Cloud reste nébuleuse pour les responsables IT
Mandiant a attribué un APT à Sandworm, considéré comme le principal groupe cybercriminel à la…
Les deux startup proposent un connecteur entre la platefome OpenCTI de Filigran et l’EDR de…
Des chercheurs ont mis des agents LLM à l'épreuve dans la détection et l'exploitation de…
Dans la lignée de Signal, iMessage intègre une couche de chiffrement post-quantique.
Douze fournisseurs sont classés dans le dernier Magic Quadrant des infrastructures LAN.
Commvault s'offre Appranix, éditeur d'une plateforme cloud de protection et de restauration des applications.