Hosteur, Leaseweb, et CloudNordic ont été, l’un après l’autre, victimes de cyberattaques à l’impact plus ou moins marqué. De quoi souligner à nouveau le caractère critique de ces acteurs clés du numérique.
Un hébergeur qui perd les données de ses clients c’est quand même incroyable. Ils ont pas de backup non connecté au réseau ?
Si, mais apparement, les sauvegardes ont été infectées pendant le transfert des données vers les disques hors ligne :
L’attaque s’est produite, estime CloudNordic, lorsque les serveurs étaient migrés entre centres de calcul et que les systèmes déjà infectés étaient câblés pour accéder au réseau interne de l’entreprise pendant cette période. Ce qui a accordé aux attaquants l’accès aux systèmes centraux d’administration ainsi qu’aux sauvegardes.
Ils ont peut-être pas la bonne stratégie de backup ?