PHISHING noos via I-run.fr ???

Et ca expliquerait pourquoi on est relativement peu nombreux à avoir reçu ce mail ! Car si ca avait été amazon ou cdiscount par exemple, la nouvelle se répendrait beaucoup plus rapidement !
J'ai fait un mail au site pour leur signaler le problème (en espérant qu'ils ne se soient pas fait hacker leur messagerie...)

Bonjour,

Je vous confirme qu'il s'agit d'un acte malveillant à l'encontre de notre site.

Il n'y a eu aucun piratage ni aucune récupération de données sensibles telles que bancaires ou autres.

L'histoire est toute simple et elle est malheureusement de mon fait:

* Le serveur de i-run.fr ne suffisant plus à tenir la charge, nous avons migré vers un autre serveur plus puissant tout en se gardant la possibilité d'utiliser l'ancien serveur comme serveur de secours

* En Décembre 2008, après qques semaines de migration, nous avons réaffecté ce serveur à nos hébergement mutualisés mais nous avons découvert un bug dans notre plateforme d'hébergement (Alternc) qui faisait qu'un site nouvellement ajouté pointait vers la racine de l'espace utilisateur et non vers un répertoire de parking. Malgrès notre réaction rapide, il semblerait que Google ai indexé l'arborescence existante à ce moment là, y compris un répertoire de sauvegarde automatique de la base de données contenant des dumps SQL de l'ancienne base.

* Depuis des mois, Google a conservé cette arborescence malgrès le fait qu'aucun lien n'y menait

* Hier soir, utilisant le contenu de ce dump, un utilisateur d'un compte Start de chez OVH s'est mis à envoyer des mails à toutes les adresses présentes dans ce fichier afin de les prévenir. Ce qui est étrange c'est qu'il ne nous ai pas prévenu nous !

* Prenant connaissance du problème ce matin à 7h40, nous avons supprimé les fichiers incriminés et redirigé le nom de domaine vers un répertoire de parking. Nous avons demandé dans la foulée la suppression de ces pages de l'index google et mis en place une redirection permanente afin de diminuer la persistance du cache.


Ce problème est donc dû à une erreur de ma part il y a 10 mois. Je vous demande donc de bien vouloir m'excuser pour le désagrément et je vous assure tout mettre en oeuvre pour que cela ne se reproduise plus.

Nota : la méthode d'action de la personne ayant révélé la faille nous semblant douteuse, nous avons tout de même lancé une enquète afin de comprendre qui et pourquoi une telle méthode.

Cordialement,

bon, il y a usurpation d'identité, mais ca c'est pur etre crédible
il y a la fin du message qui est douteuse (un service "antipiratage" ne terminerait pas par "nous ne sommes pas des hackers", mais par consultez la page de notre site)

sinon, moi je ne trouve pas que la méthode soit mauvaise. Si il vous avait contacté directement, on lui aurai ri au nez, on l'aurai accusé de piratage, etc. Là, au moin, le gars a prévenu les utilisateurs, et a, dommage pour vous, montré qu'il y avait des problèmes de sécurité chez vous

j'imagine pas si on avais les memes pb au boulot le bordele que ce serait (des millions de numéros de carte banquaire dans la nature ;) )

nota: votre pseudo c'est I-run, mais rien n'indique que cette identité est réelle, aucun lien montrant une page du site avec ce message, ce qui serait bienvenue si vous êtes qui vous prétendez, et visiblement, il n'y a pas que i-run d'incriminé

Bonjour,

Effectivement, j'attend de savoir ce que veut faire le gérant de I-Run en terme de communication là dessus.

Vous pouvez toujour m'écrire à yann (à) i-run (point) fr si vous voulez vérifier mon identité.

Cordialement,

Bonsoir,

Nonon, il ne s'agit que d'un vieux (10 mois) fichier de sauvegarde de la base de données de I-Run.fr

Depuis, le site à changé de serveur, les mots de passes sont cryptés dans la base de données, nous avons upgradé de 5 versions la plateforme d'hébergement.

De plus, tous nos site sont conçus sur des bases séparées avec identifiant mysql unique et droits limités.

Comme quoi, même en prenant toutes les précautions, on peut faire des erreurs.

Cordialement,

I-run à écrit:

Comme quoi, même en prenant toutes les précautions, on peut faire des erreurs.

Tout à fait, il n'y a que ceux qui ne font rien qui ne font pas d'erreurs ;-)

Bonne soirée,

Ben en tout cas, super réaction en chaine, comme quoi, la communauté est aussi gage de sécurité .....
Ma femme a reçu ce mail aussi, et a changé tous ses mots de passe ......
Finalement, merci de la boulette, elle aura fait prendre conscience que rien n'est jamais acquit :-)
Bonne soirée à tous

Salut

Je vous confirme que j'ai reçu le même message que vous, qui indique mon mot de passe I-run.
Il y a vraiment eu une boulette côté administration du site car jamais cette base de donnée n'aurait dû etre piratée, qu'il s'agisse d'un ancien serveur ou pas...