Rechercher dans la communauté

L'hébergeur OVH a indiqué lundi que sa base de données de clients Europe a été piratée, et que le hackeur avait également gagné l'accès au système d'installation de serveurs dans son datacenter du Canada. Le fournisseur d'accès français OVH, qui est aussi le plus important d'Europe, a fait savoir ce lundi qu'il avait été victime "il y a quelques jours" d'un grave piratage de ses serveurs, qui a permis au hackeur d'obtenir la base de données des clients Europe (nom, prénom, NIC, adresse postale, ville, pays, téléphone, fax et mot de passe chiffré avec salage en SHA512), ainsi qu'un accès au système d'installation des serveurs au Canada. Aucune donnée bancaire n'a été compromise. L'hébergeur, qui a indiqué avoir déposé plainte au pénal auprès des autorités judiciaires, explique que le piratage a pu avoir lieu après que le compte e-mail de l'un des administrateurs systèmes d'OVH a été compromis. "Grâce à cet accès email, il a obtenu l'accès sur le VPN interne d'un autre employé. Puis grâce à cet accès VPN, il a fini par compromettre les accès de l'un des administrateurs système qui s'occupe du backoffice interne", explique Octave Klaba, le fondateur et dirigeant d'OVH. Jusqu'à présent, seuls les utilisateurs qui se connectaient à partir d'une adresse IP du réseau interne d'OVH (physique ou par VPN) pouvaient administrer les serveurs, en indiquant simplement un mot de passe. Désormais, OVH a renforcé ses procédures avec un PVN dans une salle sécurisée PCI-DSS "avec accès très restreint", et l'ajout d'un token hardware personnel pour vérifier que le matériel utilisé pour accéder aux outils d'administration est bien autorisé. "Nous n'avons pas été assez parano et on passe désormais en mode parano supérieur", explique Octave Klaba. "Le but est de garantir vos données et se prémunir contre l'espionnage industriel qui viserait les personnes travaillant chez OVH". source : http://www.zone-numerique.com/hebergeur-ovh-un-pirate-accede-a-la-base-de-donnees-clients-europe.html

................................

Wikileaks hébergé en France : Eric Besson veut l'expulsion Publiée par Alexandre Laurent le Vendredi 3 Décembre 2010 Récemment revenu à la tête du ministère de l'Industrie, de l'Energie et de l'Economie numérique, Eric Besson a selon l'AFP demandé vendredi au Conseil général de l'industrie, de l'énergie et des technologies d'étudier la possibilité de mettre un terme à l'hébergement de certains pans du très controversé Wikileaks en France. Depuis qu'Amazon US l'a évincé de ses serveurs, le site mené par Julian Assange a en effet trouvé refuge en Suède, mais certaines des données qu'il contient sont hébergées dans l'Hexagone, par l'intermédiaire de la société OVH. « La France ne peut héberger des sites internet qui violent ainsi le secret des relations diplomatiques et mettent en danger des personnes protégées par le secret diplomatique », aurait écrit Eric Besson dans une lettre adressée vendredi matin au CGIET. « Je vous demande de bien vouloir m'indiquer dans les meilleurs délais possibles quelles actions peuvent êtres entreprises afin que ce site Internet ne soit plus hébergé en France, et que tous les opérateurs ayant participé à son hébergement puissent-être dans un premier temps sensibilisés aux conséquences de leurs actes, et dans un deuxième temps placés devant leurs responsabilités », aurait ajouté le ministre, dont les propos sont rapportés par l'AFP. Outre Atlantique, Amazon a choisi de mettre un terme à l'hébergement de Wikileaks cette semaine. Niant toute pression politique, l'hébergeur a indiqué jeudi que Wikileaks s'était placé en dehors du cadre défini par ses conditions d'utilisation en profitant de ses infrastructures pour diffuser des contenus susceptibles de causer des dommages à des tiers ou ne lui appartenant pas. OVH procédera-t-il, comme son concurrent américain, à l'éviction des données concernées ? Selon les termes de la loi française, un hébergeur n'est en théorie tenu de mettre en oeuvre « toutes mesures propres à prévenir un dommage ou à faire cesser un dommage occasionné par le contenu d'un service de communication au public en ligne » que sur requête ou référé émanant de l'autorité judiciaire (LCEN, article 6). L'hébergeur, interrogé par nos soins, a pour l'instant choisi de ne pas s'exprimer sur le sujet. Reste à voir quels moyens d'action le CGIET proposera à Eric Besson si OVH décide de lui tenir tête. Mise à jour, 15h28 : Octave Klaba, patron d'OVH, vient finalement de communiquer sur le sujet. Dans un courrier électronique, il rappelle que le site a été commandé par le biais de procédures automatisées qui font qu'il n'avait pas connaissance de sa présence avant que la presse n'en parle. « Juridiquement parlant Ovh n'est pas l'hébergeur de ce site. Ovh est, juste, le prestataire technique de la solution technique que le client a commandé », fait-il également remarquer. « Compte tenu de dernières déclarations politiques, et de pressions qui commencent réellement à se sentir, même ici à Roubaix Valley, nous avons décidé de saisir le juge en référé afin qu'il se prononce sur la légalité ou pas de ce site sur le territoire français. Ce n'est pas au monde politique ni à Ovh de demander ou de décider la fermeture ou pas d'un site mais à la justice. C'est comme ça que ça doit marcher dans un pays de droit », écrit-il encore. La décision du juge, attendue dans les heures ou les jours à venir, sera immédiatement suivie de faits. source : http://www.clubic.com/internet/actualite-383224-wikileaks-heberge-france-eric-besson-obtenir-expulsion.html OVH donc pour le moment bien plus courageux que Amazon sous pression américaine : peut etre que le cerist accepterait de l'héberger ? ou un hébergeur Algérien ?

Salut, http://www.kimsufi.com/voip/ Sahitou

Bonjour, D'après un message du Manager d'OVH sur le forum officiel, la filiale OVH Tunisie est en cours de création Je me demande si notre tour viendra un jour