Le 10 septembre 2026, Sakura Internet a publié le troisième rapport de son enquête sur deux accès non autorisés : l'un détecté le 9 août dans des environnements Sakura Rental Server, l'autre dans le système de gestion commerciale. L'entreprise n'a pas établi de lien entre ces deux événements; l'accès au système commercial s'est produit entre avril 2023 et mars 2026.
Les informations de 951 comptes Rental Server et celles de 1 360 563 comptes présents dans le système commercial pouvaient avoir été consultées ou obtenues; ce second périmètre inclut des clients de Rental Server. Sakura n'a trouvé aucun élément clair prouvant une exfiltration. Elle indique aussi que des mots de passe initiaux non hachés de certains comptes Rental Server et VPS pouvaient être concernés, sans publier leur nombre.
Ce que Sakura a découvert
Sakura indique avoir trouvé un accès non autorisé à une partie de ses serveurs de location, ainsi que l’installation de malware sur certains serveurs. L’entreprise a isolé les environnements, revu les accès et engagé une analyse externe.
Le système commercial a aussi subi un accès non autorisé, mais Sakura n'a pas établi qu'il était lié à l'incident Rental Server du 9 août. Des informations relatives à 1 360 563 comptes pouvaient être concernées; pour 30 comptes, un mot de passe de compte membre haché a pu être consulté. Ce chiffre ne couvre pas les mots de passe initiaux de serveur non hachés, dont le nombre n'est pas précisé.
L'entreprise n'a pas identifié de preuve claire d'exfiltration ni de préjudice secondaire attribuable aux accès au moment du rapport. Elle précise que les mots de passe initiaux de serveur concernés étaient conservés sans hachage dans le système commercial.
Pourquoi le périmètre a évolué
Le périmètre potentiel Rental Server est passé de 583 à 951 comptes après l'ajout de 368 comptes. Sakura n'a pas trouvé d'élément clair reliant ces 368 comptes à l'événement concernant les 583 premiers, mais n'a pas pu exclure tout impact. Le système commercial constitue un autre périmètre : son accès a été observé sur une période distincte.
Un compte « potentiellement concerné » ne signifie ni accès confirmé à toutes ses données ni exfiltration. Sakura indique avoir notifié individuellement les clients concernés et changé les mots de passe Rental Server qu'elle savait encore utilisés; certains clients VPS ont reçu une demande de changement de leur mot de passe initial.
Les contrôles pour un site hébergé
Si vous êtes client Sakura, consultez l'espace membre et les notifications officielles : ne transmettez pas votre mot de passe en réponse à un message inattendu. Suivez les instructions de changement envoyées par Sakura, surtout si un mot de passe initial de Rental Server ou VPS est toujours utilisé. La société dit ne pas avoir conservé les mots de passe modifiés après l'initialisation.
Pour votre site, vérifiez les comptes administrateurs, les fichiers récemment modifiés, les tâches planifiées, les règles de redirection, les comptes email et les journaux de connexion. Cherchez les changements que votre équipe ne peut pas expliquer.
Ne téléchargez pas une prétendue procédure depuis un email. Utilisez l’espace client ou le site officiel de Sakura, et conservez les éléments utiles avant de restaurer un site compromis.
Le risque des secrets réutilisés
Un mot de passe copié dans un fichier de configuration ou partagé entre l’hébergement, le CMS et la messagerie augmente l’impact d’un accès limité. La rotation doit couvrir les comptes réellement utilisés, les clés API et les accès d’administration. Le guide de partage sécurisé des mots de passe en équipe aide à organiser les accès partagés.
Le lien avec Soclyde
Soclyde ne remplace pas les contrôles d’un hébergeur et ne prouve pas l’intégrité d’un site. Il aide à conserver des secrets distincts pour l’hébergement, le CMS et la messagerie, dans un coffre chiffré facilitant la rotation après une alerte fournisseur.
À retenir
Sakura Internet décrit deux accès distincts, 951 comptes Rental Server et jusqu'à 1 360 563 comptes dont les informations commerciales pouvaient être concernées. Aucune exfiltration n'est confirmée, mais certains mots de passe initiaux non hachés étaient potentiellement accessibles. Suivez votre notification Sakura et changez les secrets réutilisés depuis un appareil sain. Pour créer des remplacements robustes, utilisez le générateur de mots de passe sécurisé ou contactez Soclyde.
