Ce qui s’est passé et ce que nous avons mis en place
Après plusieurs jours hors ligne de manière volontaire, nos sites sont à nouveau accessibles.
Par mesure de protection, l’ensemble de nos sites était hors ligne depuis le 22 octobre 2026. Cette mise hors service volontaire faisait suite à l’alerte mondiale concernant des vulnérabilités critiques connues sous le nom de PHP2Shell. Une analyse de sécurité approfondie a été menée : les premiers résultats indiquaient qu’une cyberattaque s’était bien produite.
À ce stade, il était impossible de garantir qu’aucune donnée n’ait été copiée (noms, prénoms, adresses de facturation ou de livraison, courriels, numéros de téléphone et mots de passe hachés). Si le même mot de passe avait été utilisé sur d’autres sites, nous avons invité à le changer. Bien que notre site n’ait jamais stocké d’information bancaire par principe, la clientèle a été encouragée à vérifier ses comptes par pure précaution et à consulter le guide des bonnes pratiques édité par la CNIL.
Ce que nous avons fait depuis :
• Une analyse (forensique) complète a été conduite pour comprendre précisément le déroulement de l’attaque, identifier l’ensemble des données concernées et vérifier qu’aucun accès résiduel ne subsiste. Les autorités compétentes ont été notifiées dans les délais réglementaires.
• Une reconstruction en profondeur de nos infrastructures a été décidée plutôt qu’un simple retour en arrière : les serveurs ont été intégralement reconstruits, le déploiement des applications a été automatisé et seules les données ont été récupérées de nos anciens serveurs.
• La défense est réorganisée en profondeur : pare-feu réseau, filtrage des requêtes malveillantes, surveillance des journaux, isolation des services et principe du moindre privilège entre les composants.
• Le retrait ou le remplacement des dépendances non maintenues : chaque extension et chaque composant logiciel a été réévalué ; ceux qui ne bénéficient plus de mises à jour de sécurité ont été supprimés ou remplacés par des alternatives maintenues.
• Les mises à jour régulières et systématiques sont remise en place, avec un suivi des versions des logiciels que nous utilisons, afin de corriger les vulnérabilités dès publication.
• Des protections conformes aux standards de l’industrie : chiffrement des communications, hachage renforcé des mots de passe, surveillance des tentatives d’intrusion et sauvegardes régulières.
• La rotation de l’ensemble des secrets et mots de passe potentiellement exposés.
La boutique en ligne sera bientôt de retour, En attendant, nous sommes en mesure de confirmer qu’en raison de l’architecture de paiement, aucune donnée bancaire n’a été compromise.
Nous remercions la CNIL et l’autorité Suisse pour leur accompagnement, ainsi que toutes les personnes qui nous ont signalé des comportements suspects. Une question urgente ? Écrivez-nous au +33768716997.