Le 18 septembre 2024

Maintenant que la situation critique induite par l’attaque dont ont été victime les infrastructures de Doctor Web est passée, nous pouvons revenir sur le déroulé de cette attaque ciblée.

Celle-ci a démarré samedi 14 septembre 2024. Nos équipes l’ont très rapidement repérée et contrée.

Le 16 septembre, les équipes ont détecté des signes d’interférence non autorisée avec notre infrastructure IT. Appliquant les politiques de sécurité internes, nous avons déconnecté tous nos serveurs du réseau et démarré une série de diagnostics de sécurité approfondis, notamment grâce à notre outil Dr.Web FixIt! pour Linux.

C’est ce qui nous a permis d’isoler rapidement la menace et de garantir qu’aucune fuite de données n’était à déplorer.

Le 16 septembre 2024, 6h30.

En accord avec les politiques de sécurité internes, nous avons temporairement déconnecté certains nœuds de l’infrastructure Doctor Web pour effectuer certaines vérifications. Ceci a entraîné une interruption temporaire des mises à jour des bases virales.

Le 17 septembre, 13h30

Les mises à jour de la base de données virale ont repris dans leur intégralité.

Nous répondons aux plus hauts standards de sécurité et mettons toujours tout en œuvre pour que nos services soient en permanence opérationnels.