Que s'est-il produit ?
Le 9 mars, une annonce publiée sur BreachedForums avertissait qu'Acronis avait été piraté. Nous avons pris le sujet très au sérieux et ouvert immédiatement une enquête. Il s'est avéré que l'information n'était pas fondée et qu'en réalité aucun produit Acronis n'avait été piraté ou compromis. Par contre, nous avons découvert que les identifiants qu'un de nos clients utilise pour transférer ses données de diagnostic au Support Acronis avaient été compromis et rendus publics en ligne. Un cybercriminel s'en est alors servi pour consulter les données de diagnostic, conservées à l'extérieur du système et du périmètre Acronis et qui NE contenaient AUCUNE information privée ou sensible. Nous avons pris contact avec le client et avons suspendu l'accès au compte immédiatement par mesure de précaution.
Les systèmes Acronis ont-ils été piratés ?
Non, Acronis n'a pas été piraté. Les identifiants utilisateur d'un client ont été compromis, mais à l'extérieur de nos propres systèmes.
Est-ce que d'autres clients seront concernés ?
Non, aucun autre client d'Acronis n'est concerné, pas plus que leurs données. Nous sommes une entreprise de cyber protection, nous prenons donc la sécurité très au sérieux. Aucun système ni réseau Acronis n'a été compromis.
Que s'est-il dit sur Internet ?
Certains ont prétendu qu'une compromission avait eu lieu et que des informations sensibles avaient été siphonnées. Après enquête, nous pouvons confirmer que toutes ces affirmations étaient totalement fausses.
Comment avez-vous procédé chez Acronis ?
Acronis s'est rapproché de ses partenaires Channel et de ses clients pour les tenir correctement informés de l'incident, directement lié à la compromission des identifiants d'un utilisateur. Nous avons renseigné les médias et les journalistes à qui nous avons communiqué les faits pour clarifier la situation. Nous n'allons pas pouvoir faire corriger tous les articles diffusés en ligne, mais tous les organes de presse et des médias qui ont couvert le sujet ou tous ceux qui nous ont consultés ont reçu un exposé clair des faits de façon à pouvoir publier un erratum.
Acronis unifie la protection des données et la cybersécurité pour fournir une cyberprotection intégrée et automatisée qui résout les problèmes de fiabilité des données, d'accessibilité, de confidentialité, d'authenticité et de sécurité (SAPAS) : les défis du monde numérique moderne. En proposant des modèles de déploiement flexibles qui répondent aux besoins des fournisseurs de services et des professionnels de l'informatique, Acronis offre une cyberprotection de premier plan pour vos données, applications et systèmes, via une large gamme de solutions innovantes optimisées par l'intelligence artificielle : antivirus de nouvelle génération, sauvegarde, reprise d'activité après sinistre et gestion de la protection des terminaux. Grâce à ses technologies primées d'authentification par la blockchain et de lutte contre les malwares optimisées par l'intelligence artificielle, Acronis protège tout type d’environnement, du cloud à l'hybride en passant par la protection sur site, à un coût faible et prévisible.
Acronis est une entreprise suisse, fondée à Singapour. Après deux décennies d'innovation, Acronis compte plus de 1 800 collaborateurs répartis sur 45 sites. La solution Acronis Cyber Protect est disponible dans 26 langues et plus de 150 pays. Elle est utilisée par 20 000 fournisseurs de services pour protéger plus de 750 000 entreprises.