MacGeneration victime d’une attaque informatique
MacGeneration a été récemment victime d’une attaque informatique de grande ampleur. Au cours de cette opération nous visant directement, les attaquants ont exploité une faille dans un module tiers pour pénétrer dans notre infrastructure, et accéder à notre serveur de bases de données.
Nous avons découvert cette attaque après une tentative de phishing visant nos journalistes et nos développeurs. Nous avons immédiatement mené un audit complet de nos serveurs, pris des mesures de sécurisation, et mis hors d’état de nuire les serveurs utilisés par les malandrins.
Nous venions heureusement de supprimer une partie des comptes inactifs depuis plusieurs années. Les informations des comptes de 102 262 membres ont toutefois été compromises. Le pseudonyme et l’adresse e-mail apparaissent en clair, mais le mot de passe est haché avec SHA-512 et salé.
Les motivations de cette attaque ne sont pas claires, aussi les conséquences sont probablement limitées. Par acquit de conscience, nous vous recommandons toutefois :
- si vous n’utilisez plus votre compte MacGeneration : cliquez ici pour demander sa suppression ;
- si vous utilisez votre compte MacGeneration : cliquez ici pour changer votre mot de passe.
Outre cette annonce publique, nous avons averti tous les membres actifs1 par e-mail, et nous avons notifié le service Have I Been Pwned? afin de faire remonter l’information dans les gestionnaires de mots de passe. Nous avons notifié l’incident à la Cnil, et nous déposerons plainte dans les prochains jours.
Nous tenons à vous présenter nos excuses pour cette fuite de données indépendante de notre volonté. Nous continuons à étudier les conséquences de cette attaque, et nous restons à votre disposition pour tout complément d’information.
- Qui se sont connectés au moins une fois dans les douze derniers mois. Les comptes qui possèdent des adresses erronées ou témoignent de vagues de spam seront progressivement supprimés dans les mois qui viennent, et les derniers comptes inactifs pourront être supprimés pour répondre à notre objectif de minimisation des données en notre possession. ↩︎
Merci MacGe pour votre professionnalisme et transparence ! Fier de faire parti de vos abonnés ! Courage à toute l’équipe ! 😉
Activation du mode presque ironique: Il est clair le motif pourtant, vos utilisateurs sont pétés de tunes et ont tendance à croire tout ce que leur raconte Apple et Tesla. Parfait pour du phishing.
surtout ils utilisent un moteur de blogs connu, Drupal (ils ont eux-même des problèmes de sécurité apparement). bref dès que les hackers trouvent une faille pour un moteur de sites du genre, ils utilisent partout où ils trouvent des sites faites par ce moteur.
C'est chouette de nous avoir prévenu 👍
Bon courage pour remettre ça d'aplomb !
C’est uniquement macg ou le forum est aussi concerné ? Et pour la section ios et watchos sur le web ?
Bonjour Anthony
Est-ce que le mot de passe du forum doit obligatoirement être différent des autres sites ?
merci
Merci pour votre info aux users et votre traitement du PB qui, j'en suis sûr, est le plus efficace qu'il est possible.
J'ai donc changé PW sur iGeneration & MacGeneration avec succès. J'ai même essayé sur MacGShop ... sans succès (???) mais ce n'est pas le même que xxGeneration.
A propos des multiples comptes user associés à chaque site xxGeneration, il serait souhaitable de n'avoir qu'une seule page "Compte User" plutôt qu'une page par site. Ce serait plus simple et permettrait de la rendre plus friendly (par ex ajouter une visualisation possible du PW lorsque qu'on le change permettrait d'éviter de se tromper, surtout avec le clavier papillon de certains macbook !).
Qu'en pensez vous ?
En tout cas bon courage pour la suite.
@Anthony
Pour ma part ayant le même login et mdp pour MGIG et le Forum, j’ai donc changé également celui du Forum par précaution (et j’encourage chacun à faire de même).
@DG33
Merci, je n'avais pas pensé au forum.
J’ai réussi à changer mon mdp et tant que j’y suis j’ai modifié mon e-mail pour mettre un e-mail caché avec iCloud+
Et ben moi, je changerai pas mon mot de passe NA!
Tout d'un coup que quelqu'un écrive des choses intelligentes.
Mdp changé merci :)
Merci
Merci pour la communication et votre transparence 🤞🏼
Mot-de-passe changé.
Merci pour la transparence et la rapidité de réaction. Ce ne sont pas les communes de Montreux ou de Rolle qui ont réagi avec votre professionnalisme.
Petite question, quand vous aurez le temps, avez-vous constaté si les données volées sont sur le Darknet ?
Courage les amis, je viens de changer le mien.
Bonjour à l'équipe. Merci pour l'info.
Et aussi, un petit REX sur ce que vous avez été obligé de faire. Genre dépot de plainte au services de police ou TGI; comment ça c'est passé. Maj des serveurs ....
Bon courage à vous pour gérer ce ...
Chui sur c’est Mac4ever 😡
@IRONMAN65
LoooL 🤣!
Tu veux dire que le pseudo de Didier Pullicani serait en fait Trollman06 😋❤️!
(Humour évidement 😋😘, je n’ai rien contre trollman06, mais vu qu’il ronchonne souvent, je trouvais ça rigolo de dire que c’était lui 😋)
@cecile_aelita
Il en a d’autres c’est pas le seul 😭
@IRONMAN65
Tu veux dire que Didier aurait plein de comptes sur macg? 😋
@cecile_aelita
Ah ben ça , ça se lit même sur son visage 😆
@IRONMAN65
Je n’ai jamais vu le visage de personne ici 😋!
Il n’y a pas grand monde qui joue le jeu en mettant une photo de soi sur son pseudo 😋! (Je suis l’une des rares martiennes mdr)❤️
Oui ben fais gaffe à l'usurpation d'identité.
@macam
Parce que j’ai mis une photo de moi en résolution 800x800… mouais … autant qu’il aille sur mon Facebook plutôt, il en trouvera des dizaines en bien meilleure qualité 🙂
Pas besoin d'une attaque de grande ampleur. Un Drupal pas à jour (le N° de version apparait dans le code …) un simple kiddyScript sur des failles référencées et des headers pas totalement protégés laissant la possibilité d'attaques XSS et le chargement de ressources malveillantes … il n'en faut pas plus.
Quoi qu'il en soit, merci pour la transparence. Rare sont les sites touchés qui le font.
— Courage
Si vous utilisez Argon2 ou équivalent avec 100k boucle de regeneration, si le PWD est utilisé uniquement sur MacG, bon courage pour essayer de le casser sachant que c’est algo ralentisse considérablement les attaques par brute force.
Sinon, peut-on avoir des infos sur ces ‘modules’ tiers en question?
Et voilà, fallait pas dire du mal des téléphones chinois … 😅
Ça va j’avais un mdp unique à macg, changé pour un autre mdp unique de 50+ caractères
Encore un coup des Russes, des Chinois, de la CIA, de mon @#% de beau-frère.
Aussitôt notifié, aussitôt mdp changé.
Merci pour la transparence !
Bon courage à toute l’équipe pendant cette période désagréable.
Vous en sortirez plus forts et plus sécurisés.
Merci pour votre réactivité.
Vrai béotien sur toutes ces questions, j'ai donc suivi vos judicieux - et appréciés - conseils reçus par mail sans attendre.
Bon courage à vous pour la suite !
Done
Merci pour votre message et pour le mail !
😊
MDP changé.
Rien sur "Have I been Pawned ?"
Excellente Com et bon courage pour la suite👍
Bravo pour votre transparence 👍🏻
Merci pour la transparence et surtout bon courage MacG ! 🙏
Impressionné par la bienveillance des commentaires 🙏🏻❤️
Merci et courage
MP changé, c’est..😂
Les comptes Forum et Shop ne sont pas concernés par la fuite ?
@Oracle
Manifestement non, mais si login ou mdp sont proches, tu sais ce qu’il te reste à faire par précaution…
🙏🙏🙏🙏🙏💪💪💪
Merci BEAUCOUP pour votre transparence et votre e-mail d’information
Merci pour la communication rapide et précis. J'ai reçu deux mails me demandant de changer le mot de passe et je me suis demandé si ces deux mails étaient une tentative de phishing😂 mais après contrôle de votre adresse mail et confirmation ( cet article) sur votre site j'ai immédiatement changé mon mdp... Mais sans passer par le lien dans vos mails ( parano un jour parano toujours 😂)
Merci pour votre réactivité, votre professionnalisme et votre transparence. On renouvellera l’abonnement, ça c’est certain!
Merci à vous et courage pour la suite!
Merci de votre transparence ! Mot de passe modifié !
Courage pour la suite des opérations !
J'ai changé son mot de passe, merci pour votre réactivité et votre transparence.
(HS) J'en ai profité pour changer mes mots de passe de messagerie internet, avec Thunderbird, c'est assez sportif, il faut envoyer un message et en recevoir un pour enregistrer son ou ses nouveaux mots de passe...
Bon courage, ça aurait pu tomber un vendredi soir !
J'espère que vous n'êtes pas en vacances...
Pages