Bonjour,
Et oui ce qui devait arriver arriva, un forum smf en version 2.0.7 a été piraté, l'histoire aurait pu être anodine s'il ne s'agissait pas du forum de l’éditeur de logiciel d'antivirus AVAST :
forum AvastL'editeur a été obligé de contacter les utilisateurs du forum (attention aucun rapport avec le compte avast que vous avez dans votre antivirus)
Chers membres,
Le forum AVAST est actuellement déconnecté et le restera pendant une brève période. Il a été piraté ce week-end passé et les surnoms des utilisateurs, noms d'utilisateur, adresses e-mail et cryptage des mots de passe ont été compromis. Même si les mots de passe ont été cryptés, il pourrait être possible pour un voleur sophistiqué de récupérer la plupart des mots de passe. Si vous utilisez les mêmes noms d'utilisateur et mot de passe pour vous connecter à d'autres sites, s'il vous plaît changer ces mots de passe immédiatement. Une fois que notre forum est de retour en ligne, tous les utilisateurs seront tenus d'établir de nouveaux mots de passe que les mots de passe compromis ne fonctionneront plus.
Ce problème affecte uniquement notre forum de soutien communautaire. Pas de paiement, de licence, ou les systèmes financiers ou d'autres données ont été compromises.
Nous sommes en train de reconstruire le forum et de le déplacer vers une plate-forme de logiciels différents. Quand il sera à nouveau en ligne, il sera plus rapide et plus sûr. Ce forum depuis de nombreuses années a été hébergé sur une plate-forme logicielle tiers et la faille du forum n'est pas encore connue. Cependant, nous croyons que l'attaque vient de se produire et nous l'avons détecté immédiatement.
Nous nous rendons compte qu'il est grave d'avoir pu volés ces pseudos et nous regrettons les dommages que cela pourrait vous causer. Cependant, il s'agit d'un système tiers isolé et vos données sensibles restent sécurisées.
Bonne chance,
Ondrej Vlcek COO AVAST Software
Bien évidemment la logique aurait voulu que l'equipe smf officiel dans une demarche à la fois commerciale et open source (c'est ainsi qu'ils se définissent), identifie la source de l'attaque et apporte une solution au célèbre editeur.
Et bien non, comme à son habitude, une prise de tête c'est faite entre les 2 équipes (version de l'histoire de l'équipe smf:
Analyse de l'attaque Avast) ce qui a décidé l'editeur à travailler sur la migration de son forum vers une autre plateforme d'ici les prochains mois.
Nous avions vecu la même histoire avec joomla et d'autres produits open source, finalement il n'y a guère de changement, on comprend mieux les talents qui ont décidé de faire leur propre fork du produit (dérivé).....
A chacun son chemin de croix.....
Bonne administration
