Que s'est-il produit ?
Le 9 mars, une annonce publiée sur BreachedForums avertissait qu'Acronis avait été piraté. Nous avons pris le sujet très au sérieux et ouvert immédiatement une enquête. Il s'est avéré que l'information n'était pas fondée et qu'en réalité aucun produit Acronis n'avait été piraté ou compromis. Par contre, nous avons découvert que les identifiants qu'un de nos clients utilise pour transférer ses données de diagnostic au Support Acronis avaient été compromis et rendus publics en ligne. Un cybercriminel s'en est alors servi pour consulter les données de diagnostic, conservées à l'extérieur du système et du périmètre Acronis et qui NE contenaient AUCUNE information privée ou sensible. Nous avons pris contact avec le client et avons suspendu l'accès au compte immédiatement par mesure de précaution.
Les systèmes Acronis ont-ils été piratés ?
Non, Acronis n'a pas été piraté. Les identifiants utilisateur d'un client ont été compromis, mais à l'extérieur de nos propres systèmes.
Est-ce que d'autres clients seront concernés ?
Non, aucun autre client d'Acronis n'est concerné, pas plus que leurs données. Nous sommes une entreprise de cyber protection, nous prenons donc la sécurité très au sérieux. Aucun système ni réseau Acronis n'a été compromis.
Que s'est-il dit sur Internet ?
Certains ont prétendu qu'une compromission avait eu lieu et que des informations sensibles avaient été siphonnées. Après enquête, nous pouvons confirmer que toutes ces affirmations étaient totalement fausses.
Comment avez-vous procédé chez Acronis ?
Acronis s'est rapproché de ses partenaires Channel et de ses clients pour les tenir correctement informés de l'incident, directement lié à la compromission des identifiants d'un utilisateur. Nous avons renseigné les médias et les journalistes à qui nous avons communiqué les faits pour clarifier la situation. Nous n'allons pas pouvoir faire corriger tous les articles diffusés en ligne, mais tous les organes de presse et des médias qui ont couvert le sujet ou tous ceux qui nous ont consultés ont reçu un exposé clair des faits de façon à pouvoir publier un erratum.
À propos d'Acronis :
Acronis est une entreprise de cyberprotection mondiale qui propose cybersécurité, protection des données et gestion des terminaux nativement intégrées pour les fournisseurs de services managés (MSP), les PME et les services informatiques des grandes entreprises. Les solutions Acronis sont conçues pour identifier les cybermenaces modernes, les prévenir, les détecter et agir en conséquence, et pour corriger et restaurer les systèmes, avec un temps d'arrêt minimal, de façon à garantir l'intégrité des données et la continuité de l'activité. La solution de sécurité Acronis est la plus complète du marché pour les MSP en réponse à la diversité des besoins des environnements informatiques distribués.
Société suisse fondée à Singapour en 2003, Acronis possède 15 bureaux dans le monde et emploie des collaborateurs dans plus de 50 pays. Acronis Cyber Protect est disponible en 26 langues et dans 150 pays. Elle est utilisée par plus de 20.000 fournisseurs de services pour protéger plus de 750,000 entreprises. Pour en savoir plus, consultez le site www.acronis.com.