Veille menaces / Attaque
ActiveCloud (Biélorussie) : un rançongiciel chiffre une partie de l'infrastructure d'un hébergeur cloud
ActiveCloud, un hébergeur cloud qui sert des entreprises en Biélorussie et en Russie, indique qu'une attaque par rançongiciel lancée le 10 novembre 2026 à 3 h 30 a chiffré une partie de son infrastructure cloud. Ses offres d'hébergement E-Cloud et E-Cloud Protected, ses messageries SmartMail et SelfMail, ses sites, son support et sa téléphonie ont été coupés plusieurs jours. L'entreprise dit n'avoir constaté aucune fuite de données clients. Les principaux services étaient rétablis dans la nuit du 12 novembre ; certaines machines virtuelles peuvent ne pas redémarrer, la zone d'amorçage de leur disque ayant été endommagée.
- Secteur
- Tech et SaaS
- Point d'entrée
- Pas encore public
- Produit ou fournisseur
- ActiveCloud E-Cloud, ActiveCloud SmartMail
- Comment c'est arrivé
- ActiveCloud indique que son infrastructure a subi une attaque de type rançongiciel qui a chiffré une partie de son infrastructure cloud. Selon The Record, l'entreprise n'a ni identifié les attaquants ni expliqué comment ils sont entrés.[1][2] Vérifié le 14 nov. 2026
- Ce qui a été volé
- L'entreprise affirme que ses vérifications ont confirmé l'absence de fuite de données clients.[1][2] Vérifié le 14 nov. 2026
- Qui est touché
- Les clients des hébergements E-Cloud et E-Cloud Protected (Biélorussie) et de la messagerie SmartMail (Biélorussie et Russie) ont perdu l'accès plusieurs jours, ainsi qu'à leur messagerie d'entreprise et aux canaux de support. Les clients n'ont d'abord pas pu restaurer eux-mêmes leurs sauvegardes, et certaines machines virtuelles peuvent ne pas redémarrer après la remise en service. The Record cite le média Smartpress parmi les victimes. Le nombre de clients touchés n'est pas public.[1][2] Vérifié le 14 nov. 2026
- Acteur
- Non attribué
Chronologie
- ActiveCloud annonce que son infrastructure subit une cyberattaque massive depuis 3 h 30. Le soir même, elle parle d'une attaque par rançongiciel ayant chiffré une partie de son infrastructure cloud, et affirme qu'aucune donnée client n'a fuité. [1]
- Le cluster E-Cloud est restauré à partir des sauvegardes. L'entreprise prévient que certaines machines virtuelles peuvent ne pas démarrer, la zone d'amorçage de leur disque ayant été endommagée. [1]
- ActiveCloud indique qu'E-Cloud, E-Cloud Protected, SmartMail et SelfMail fonctionnent de nouveau ; les espaces clients et les outils de support sont encore en cours de rétablissement. [1]
- The Record rapporte l'attaque et rappelle que l'hébergeur russe ESTT a été touché par un rançongiciel le 8 novembre et Beget quelques jours plus tôt, sans preuve publique d'un lien entre ces attaques. [2]