OVH (premier hébergeur européen de sites internet) se fait pirater des données de ses clients européens. Il conseille vivement à ses clients de changer leur mot de passe et leur identifiant

Le Monde.fr

23.07.2013 à 16h13 • Mis à jour le 23.07.2013 à 16h48

Coup dur pour OVH. Le premier hébergeur européen de sites internet, installé à Roubaix, a annoncé mardi 22 juillet que les données de ses clients européens avaient été piratées par un "hackeur". Quelques centaines de milliers de clients, professionnels comme particuliers, sont concernés par ce énième piratage, qui fait suite aux attaques essuyées dernièrement par Apple et Druppal.

Le fondateur et directeur général de l'entreprise, Octave Klaba, a expliqué à ses clients qu'une personne avait résussi à se procurer les accès du compte e-mail d'un des administrateurs du système, avant d'accéder à celui d'un employé. De là, il est parvenu à s'infiltrer dans le réseau privé virtuel d'OVH, qui permet d'accéder au système informatique d'une entreprise de l'extérieur.

Le pirate a ensuite déniché les codes d'accès aux dossiers internes, ce qui lui a permis de récupérer la base de données des clients européens d'OVH, ainsi que de gagner l'accès sur le système d'installation de serveurs au Canada.

 CHANGER SON MOT DE PASSE

Si OVH insiste sur le fait qu'aucune donnée bancaire n'a été volée, il conseille vivement à ses clients de changer leur mot de passe et leur identifiant. En effet, le hackeur a désormais accès à plusieurs informations personnelles : "Le nom, le prénom, le nic [qui permet de connaître le numéro SIRET d'un établissement], l'adresse, la ville, le pays, le téléphone, le fax et le mot de passe chiffré." Certes, ce dernier est difficile à décoder, mais "c'est possible", admet Octave Klaba.

"En un mot, nous n'avons pas été assez parano et on passe désormais en mode parano supérieur. Le but est de garantir vos données et se prémunir contre l'espionnage industriel qui viserait les personnes travaillant chez OVH", précise le directeur de l'entreprise.

Il ajoute qu'OVH a l'intention de déposer une plainte pénale auprès des autorités judiciaires. "Afin de ne pas perturber le travail des enquêteurs, nous n'allons pas donner d'autres détails avant d'avoir les conclusions finales", conclut-il.

Lire (édition abonnés) : "OVH, la face cachée de l'Internet français"