Nous avons donc modifié le site (c’est un travail dans les soutes qui ne se voit pas beaucoup, il est vrai) pour retirer Google Analytics et commencer à utiliser une solution complètement intégrée au site lui-même (avec stockage des données éventuellement privées en France). Nous utilisons donc maintenant l’outil Matomo.

Dans les semaines à venir les pages qui mentionnent l’usage de Google Analytics seront également modifiées pour refléter ce changement.

Il ne devrait pas y avoir d’impact sur la navigation au quotidien. Mais signalez-nous tout incident éventuel.

A ce que l’on peut juger, un hacker s’est introduit sur le site via un plugin qui avait une faille de sécurité pendant quelques jours (rapidement corrigée mais pas assez vite). Il a pu

1. se créer des accès privilégiés sur le site (des comptes d’administrateur).
2. modifier les articles pour y ajouter un script susceptible d’apporter une infection (que je n’ai pas pu déterminer).
3. modifier le site pour qu’il renvoie sur un autre site infecté.
4. modifier le site pour se créer une porte d’entrée privée.

Cela a dû avoir lieu vendredi 9 novembre dans la nuit (ou samedi 10 novembre très tôt le matin). Cela a touché quatre de mes sites successivement (quatre autres n’ont pas eu le temps d’être infectés mais portaient déjà les premières traces de l’intervention).

Les corrections apportées permettent maintenant (dimanche 11 novembre en fin de matinée) d’affirmer que l’épisode est clos pour les quatre sites infectés.

Les conséquences pour vous, nos visiteurs :

1. il est possible (mais loin d’être certain) que certaines données personnelles aient été prises, mais cela ne semblait pas être l’objectif du hacker.
2. tous les utilisateurs qui avaient des comptes sur le site ont été prévenus, leurs mots de passe modifiés (il semble que personne n’avait de mot de passe fragile ou ré-utilisé – conseil : n’utilisez jamais le mot de passe d’un site sur un autre site).
3. pendant plusieurs dizaines d’heures, Roumazeilles.net a servi à propager un ou plusieurs malwares vers les visiteurs de nos pages et nos articles. Conseil : passez tout de suite un anti-virus sur votre ordinateur.

J’espère (et je crois) que c’est tout.

Détails techniques sur ce type d’attaque (nous n’avons pas été les seuls concernés).

1. le site à reconstruire en urgence.
2. les mots de passe à changer.
3. plusieurs heures perdues pour pas grand chose.

Il n’y avait pas grand chose à piller (les utilisateurs ne sont pas nombreux). Mais il est impossible de savoir avec certitude si les hackers n’ont pas emporté la liste des adresses email et potentiellement le nom d’utilisateur associé. Si vous voulez savoir quelles sont les informations de votre compte qui pourraient avoir été révélées, je vous invite à consulter vos données personnelles en ligne.

En pratique le hacker semblait surtout intéressé à détourner le trafic vers un site malfaisant dans un pays lointain (sans doute un autre site hacké, d’ailleurs) sous le nom d’un petit poney bleu. Si vous avez été détourné vers ce site, je vous invite à vérifier votre ordinateur avec un bon anti-virus.

N’hésitez pas à nous contacter si vous avez des questions.

1. Une charte de la vie privée.
2. Quand vous déposez un commentaire sur le site, il vous est explicitement rappelé que cela enregistre des informations personnelles afin que vous puissiez ne le faire qu’en toute connaissance de cause (consentement « explicite » et « positif »).
3. Création d’un délégué à la protection des données (c’est moi !) qui a la charge (entre autres) de répondre aux demandes d’effacement de vos données personnelles si vous changez d’avis ultérieurement.

Il s’agit de rendre plus explicites et totalement conformes à la Loi, les choix de respect de nos visiteurs et de leur vie privée que nous avions fait depuis la création du site.

Petite brève au passage : j’ai découvert une solution très simple et relativement puissante pour gérer votre propre discrétion sur Internet, Ultrasurf, pour ceux qui pourraient être intéressés à naviguer sur Internet dans un anonymat presque complet : cacher votre adresse IP, votre lieu, nettoyer votre historique de navigation, vos cookies & plus encore…

C’est peut-être le futur de la vie privée sur Internet.

Je ne pense pas que cela soit un problème pour les visiteurs, mais je me devais de le signaler pour lever tout risque d’ambiguité.

J’ai fait une balayage très rapide de quelques solutions possibles pour protéger votre vie privée et rester discret lors de vos échanges de fichiers sur Internet. Voici quelques idées qui me sont venues :

• Omemo est un développement récent qui nous vient d’Espagne. Je l’ai essayé, mais il est très clair que le programme est encore en phase beta. Tout au plus, j’ai réussi à télécharger un ou deux petits fichiers, mais aucun gros, ni aucun upload. Attendons que cela fonctionne.
• GigaTribe a l’air d’une bonne solution si vous êtes prêt à payer la version Premium. Il construit un réseau fermé avec vos amis, mais la version standard (gratuite) ne fait de téléchargement que depuis un seul pair, ce qui limite considérablement l’intérêt dans une ère postérieure à BitTorrent. GigaTribe3 devrait corriger bon nombre de problèmes plus tard en 2008. A suivre.
• Freenet semble un peu plus aride au départ. Mais si vous lancez Thaw, une application installée dans le package de base, vous aurez un accés facile à un large choix de téléchargements avec une performance qui n’est pas extraordinaire, mais qui reste raisonnable : quelques jours pour 2Go de vidéo, on a vu pire. Mais certains seront peut-être perturbés par le genre de données que l’on y trouve : au milieu des fichiers les plus courants sur les réseaux P2P, vous allez rencontrer une riche information inspirée des théories les plus loufoques de conspiration et une sérieuse charge de pornographie et de pornographie pédophile (contrairement à ce qui est raconté, on ne rencontre pas facilement cette dernière catégorie sur l’Internet ouvert).

Je ne sais pas où va le P2P dans le futur. Mais il est certainement quelque part autour de ces darknets (réseaux qui sont spécialement protégés contre les intrus ou les espions). Freenet est supposé être le meilleur et le plus sûr, même s’il n’est pas parfait (il est maintenant clair que de certaines agences publiques ont installé des noeuds Freenet pour les aider dans l’observation de ce type de trafic).