L’audit externe n’a r\u00e9v\u00e9l\u00e9 aucune mauvaise configuration ou faiblesse pertinente du syst\u00e8me OneLog.<\/p>\n\n\n\n
Depuis le premier jour apr\u00e8s l’annonce de l’incident, OneLog a \u00e9t\u00e9 en contact \u00e9troit et continu avec les autorit\u00e9s comp\u00e9tentes afin de garantir une proc\u00e9dure transparente et coordonn\u00e9e. Les mesures prises ont constamment \u00e9t\u00e9 communiqu\u00e9es et les priorit\u00e9s ont \u00e9t\u00e9 d\u00e9finies de mani\u00e8re \u00e0 r\u00e9pondre \u00e0 la fois \u00e0 la s\u00e9curit\u00e9 des utilisateurs et aux exigences des autorit\u00e9s.<\/p>\n\n\n\n
D\u2019apr\u00e8s les connaissances actuelles, les donn\u00e9es des utilisatrices et utilisateurs ne sont pas entre de mauvaises mains<\/strong><\/p>\n\n\n\n \u00c0 ce jour, rien n’indique que des donn\u00e9es des utilisatrices et utilisateurs de OneLog (adresses e-mail et mots de passe) aient \u00e9t\u00e9 vol\u00e9es. Il est toujours suppos\u00e9 qu’il s’agit d’un acte de sabotage informatique destin\u00e9 \u00e0 perturber le service et \u00e0 effacer des donn\u00e9es.<\/p>\n\n\n\n OneLog ne dispose pas de donn\u00e9es sensibles telles que les donn\u00e9es de cartes de cr\u00e9dit. De m\u00eame, aucune donn\u00e9e des syst\u00e8mes d’abonnement ou de paiement n’est r\u00e9pliqu\u00e9e dans les syst\u00e8mes de OneLog.<\/p>\n\n\n\n L’acc\u00e8s \u00e0 l’infrastructure cloud a \u00e9t\u00e9 obtenu par les intrus malgr\u00e9 des mesures de protection telles que l’authentification multi-facteurs (AMF), mais n’a dur\u00e9 que tr\u00e8s peu de temps, comme le montrent les logs, ce qui correspond \u00e0 un simple acte de sabotage. OneLog souligne qu’\u00e0 l’\u00e9tat actuel des connaissances, il n’y a aucune preuve que des adresses e-mails ou des mots de passe d’utilisatrices ou d’utilisateurs aient \u00e9t\u00e9 compromis. Il n’y a eu ni lettre de revendication ni demande de ran\u00e7on, et aucune trace sur le Darknet.<\/p>\n\n\n\n R\u00e9cup\u00e9ration des donn\u00e9es r\u00e9ussie et reprise du service<\/strong><\/p>\n\n\n\n Gr\u00e2ce \u00e0 la coop\u00e9ration entre OneLog et ses entreprises partenaires, toutes les donn\u00e9es des utilisatrices et utilisateurs ont pu \u00eatre r\u00e9cup\u00e9r\u00e9es dans un d\u00e9lai tr\u00e8s court. Cette coop\u00e9ration fluide a permis de r\u00e9tablir tous les comptes, si bien que le service a d\u00e9j\u00e0 pu \u00eatre remis en service le 4 novembre 2024.<\/p>\n\n\n\n Mesures de s\u00e9curit\u00e9 renforc\u00e9es<\/strong><\/p>\n\n\n\n \u00abEn compl\u00e9ment des normes de s\u00e9curit\u00e9 existantes, OneLog a imm\u00e9diatement mobilis\u00e9 des ressources et des experts externes suppl\u00e9mentaires pour mettre en \u0153uvre des mesures de s\u00e9curit\u00e9 suppl\u00e9mentaires et renforcer notre plateforme. De plus, une soci\u00e9t\u00e9 externe a r\u00e9alis\u00e9 un audit d\u00e9taill\u00e9 de l’ensemble de la plate-forme OneLog afin de continuer \u00e0 garantir les normes de s\u00e9curit\u00e9 les plus \u00e9lev\u00e9es\u00bb, explique Silvano Oeschger, CEO de OneLog.<\/p>\n\n\n\n Les mesures de s\u00e9curit\u00e9 sont optimis\u00e9es en permanence en collaboration avec les autorit\u00e9s, les experts en protection des donn\u00e9es et les entreprises de m\u00e9dias concern\u00e9es.<\/p>\n\n\n\n Une alliance num\u00e9rique suisse qui a fait ses preuves<\/strong><\/p>\n\n\n\n Le lancement en direct de OneLog en septembre 2021 a marqu\u00e9 une \u00e9tape importante pour l’objectif commun de l’alliance num\u00e9rique suisse compos\u00e9e de CH Media, NZZ, Ringier, TX Group et SRG, visant \u00e0 renforcer la position des groupes de m\u00e9dias suisses face \u00e0 la concurrence des g\u00e9ants technologiques internationaux. La gestion du d\u00e9fi et la coop\u00e9ration \u00e9troite des partenaires ont fait leurs preuves dans cette situation.<\/p>\n\n\n\n Tous les entreprises de m\u00e9dias impliqu\u00e9s dans OneLog ainsi que les autres partenaires consid\u00e8rent OneLog comme un outil essentiel pour renforcer le march\u00e9 des m\u00e9dias en Suisse. M\u00eame la NZZ et CH Media, qui n’ont pas encore introduit OneLog comme solution de connexion, pr\u00e9voient de le faire.<\/p>\n\n\n\n L’objectif de l’alliance num\u00e9rique suisse reste de fournir aux utilisatrices et utilisateurs un acc\u00e8s \u00e0 un nombre croissant de contenus m\u00e9dias suisses avec un seul login, tout en respectant des directives strictes de protection des donn\u00e9es.<\/p>\n\n\n\n Poursuite des enqu\u00eates<\/strong><\/p>\n\n\n\n Les analyses de l’incident se poursuivent. Des enqu\u00eates internes et officielles sont en cours.<\/p>\n\n\n\n OneLog remercie tous ses utlisatrices et utilisateurs ainsi que ses partenaires pour leur confiance et leur compr\u00e9hension dans cette situation particuli\u00e8re. L’entreprise reste attach\u00e9e \u00e0 sa politique de communication ouverte et transparente et continuera \u00e0 fournir des informations fiables. Le service de presse se tient \u00e0 votre disposition pour toute information compl\u00e9mentaire.<\/p>\n\n\n\n Contact m\u00e9dias<\/strong> Deux mois apr\u00e8s l’attaque contre OneLog et des mises \u00e0 jour r\u00e9guli\u00e8res sur les enqu\u00eates m\u00e9dico-l\u00e9gales men\u00e9es par un auditeur externe mandat\u00e9, OneLog, le m\u00e9dia login suisse, informe sur l’\u00e9tat actuel des investigations.<\/p>\n","protected":false},"author":24,"featured_media":10365,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[43,370,363],"tags":[],"class_list":["post-20925","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-corporate-fr","category-media-fr","category-ringier-medias-suisse"],"yoast_head":"\n
\n\n\n\n
OneLog AG
Dufourstrasse 23 | 8008 Z\u00fcrich | Schweiz
communication@onelog.ch
www.onelog.ch<\/p>\n","protected":false},"excerpt":{"rendered":"