Cyberattaque

Point de situation — dernière communication générale

Depuis plusieurs semaines, nous ne publions plus de messages généraux : chaque client est désormais informé individuellement de l’avancement de la remise en service. Cela explique l’absence de mises à jour récentes sur cette page.

Nous poursuivons la reconstruction service par service avec les clients concernés. Nos sauvegardes et le travail mené par notre équipe avec notre partenaire de récupération ont permis de restaurer une grande partie des données et de remettre de nombreux environnements en service ou en reconstruction très avancée.

Toute l’équipe reste pleinement mobilisée pour finaliser les reprises et amorcer progressivement un retour à une exploitation opérationnelle stable. Sauf évolution majeure, les prochaines informations vous seront communiquées directement par votre interlocuteur habituel.

Toute l’équipe Francelink

[Communication du 20 sept]

Cher client,

Certains d’entre vous pouvaient utiliser nos services pour héberger des données à caractère personnel. Vous avez certainement procédé à l’enregistrement d’une notification initiale de violation de données auprès de la CNIL. 

Pour vous aider dans cette démarche nous avons rédigé une page pour vous accompagnez, que vous pourrez retrouver à l’adresse suivante : Données personnelles impactées par la cyberattaque – Quelles sont les informations disponibles pour vos déclarations CNIL ? – Francelink

Concernant le reste de la récupération des données, nous avons commencé à vous informer de manière individuelle, ce qui explique l’absence de communication générale depuis la semaine dernière.

Nous avons récupéré un grand volume de données, que nous sommes en train de trier pour vous la restituer dans les meilleurs délais.

Nous restons pleinement mobilisés, et vous remercions du soutien dont vous faites preuve à notre égard

Toute l’équipe Francelink

[Communication du 06 Septembre]

Chers clients,

Nous avons publié une mise à jour pour faire le point sur la remise en service de nos infrastructures : Voici les faits marquants de la semaine.

👉 Consulter la communication complète

[Communication du 29 août]

Chers clients,

Nous avons publié une mise à jour pour faire le point sur la remise en service de nos infrastructures : Voici les faits marquants de la semaine.

👉 Consulter la communication complète

[Communication du 22 août] — Avancée de la remise en service des infrastructures

Chers clients,

Nous avons publié une nouvelle mise à jour afin de donner davantage de visibilité sur l’état actuel de la remise en service de nos infrastructures. Ce point d’étape présente l’avancement des travaux et les prochaines étapes prévues.

👉 Consulter la communication complète

Hébergement WEBDEV — configuration du fichier web.config

Retouvez toutes les démarches et questions fréquentes dans cet article.

Standard téléphonique temporairement fermé

Depuis le 29/07, notre standard téléphonique entrant est temporairement fermé afin de concentrer toute l’équipe sur la remise en service de vos plateformes.

Nos priorités : reconstruire une infrastructure saine, piloter nos partenaires pour la récupération ou la reconstruction de données, et remonter les environnements rapidement.

Pour le contexte détaillé, lire l’article complet ici.

Rapport d’incident

Chers clients,

Nous avons publié un rapport d’incident détaillant la situation, les mesures prises et les prochaines étapes pour le rétablissement.

Nous invitons l’ensemble de nos clients à en prendre connaissance afin de disposer des informations les plus à jour.

Nous avons également mis en ligne le formulaire dont nous avions parlé.

Merci pour votre compréhension et votre soutien.

L’équipe FranceLink.

Mise à jour – 06/08/2025

Chers clients,

Nous faisons suite à notre précédent communiqué afin de vous apporter les toutes dernières informations concernant l’incident cyber.

La première entreprise spécialisée en récupération de données, avec laquelle nous avons travaillé sans relâche en horaires ouvrés comme en astreinte depuis le début de l’incident, nous remet aujourd’hui son bilan définitif. Quelques données ont pu être récupérées, mais malheureusement, celles-ci ne sont pas suffisantes pour répondre aux besoins de l’ensemble de nos clients.

Compte tenu de ces résultats, nous avons immédiatement engagé des discussions avec une seconde entreprise spécialisée afin de maximiser nos chances de récupérer davantage de données, quels que soient les coûts engagés par FranceLink. Ces démarches représentent des coûts très élevés pour notre société. Nous restons ouverts à toute proposition d’aide et travaillons activement au financement de ces démarches. À ce stade, nous avons déjà pris contact avec les deux principaux experts reconnus en France dans ce domaine et nous les remercions pour leur aide.

Par ailleurs, notre veille sécuritaire a mis en évidence une potentielle faille zero-day concernant les équipements VPN SSL SonicWall. SonicWall a officiellement indiqué être actuellement en phase d’investigation. Nous recommandons fortement à nos clients équipés de ce matériel, potentiellement à l’origine de notre incident, de consulter rapidement l’alerte de sécurité correspondante et d’appliquer les actions de protection recommandées. (article lié)

En parallèle, nous avançons efficacement sur la reconstruction des espaces d’hébergement et poursuivons activement les tentatives complémentaires de récupération des données. Nous prendrons contact avec chacun d’entre vous au fur et à mesure de la remise en service des environnements.

Nous mesurons pleinement la gravité de cette situation et comprenons votre frustration. Soyez assurés que l’ensemble de nos équipes reste mobilisé à vos côtés, avec pour priorité absolue la restauration la plus rapide et efficace possible de vos services.

Nous continuerons à vous tenir informés régulièrement des évolutions.

Merci pour votre compréhension et votre soutien.

L’équipe FranceLink.

Chers clients,

Nous souhaitons vous informer en toute transparence des dernières évolutions concernant l’incident cyber dont nous avons été victimes récemment.

Malgré les efforts intenses déployés par notre partenaire spécialisé en récupération de données, qui a travaillé en astreinte avec nos équipes tout au long du weekend, les analyses en cours indiquent à ce stade qu’il pourrait être difficile de récupérer une part significative des données affectées. Cependant, il s’agit d’un point d’étape dans des travaux qui se poursuivent activement.

Face à cette situation délicate, nous avons décidé de privilégier la reconstruction rapide des espaces clients pour vous permettre de reprendre vos activités au plus vite. Nous mettons actuellement tout en œuvre pour créer de nouveaux espaces sécurisés pour chacun d’entre vous. Il est cependant important de souligner que ces nouveaux environnements pourraient initialement ne pas contenir les données historiques.

Nous tenons également à rappeler que d’autres services restent totalement opérationnels, tels que les sites actuellement en développement, les noms de domaine et les messageries Office ou celles qui ne sont pas hébergées sur ms01. Si votre messagerie est encore hébergée sur ms01 et que vous n’avez pas encore lancé la procédure de migration, nous vous invitons à nous contacter dès que possible via la page dédiée : « Migration de votre service de messagerie ».

Nous restons pleinement mobilisés sur toutes les actions de tentative de récupération des données et continuons parallèlement la reconstruction des environnements et l’accompagnement actif de nos clients.

Nous vous tiendrons régulièrement informés de l’évolution de la situation et des prochaines étapes.

Merci pour votre compréhension et votre confiance.

L’équipe FranceLink.

Mise à jour suite à l’incident de sécurité

Chers clients,

Notre infrastructure a récemment été la cible d’une attaque informatique menée par un groupe identifié sous le nom de Hakira. Nous prenons cet incident très au sérieux et toutes les équipes sont pleinement mobilisées.

Nous tenons à vous informer que, bien que l’évaluation complète de la situation ne sera finalisée que d’ici la semaine prochaine, nous avons bon espoir de pouvoir récupérer une partie significative des données concernées. Il est cependant encore trop tôt pour tirer des conclusions définitives.

Dans ce contexte, votre aide peut être précieuse. Afin de prioriser au mieux nos efforts de restauration, nous vous inviterons à remplir un court questionnaire pour nous indiquer quelles données ou services sont les plus critiques pour vous.

Nous restons déterminés à restaurer les services dans les meilleures conditions possibles et nous vous tiendrons informés régulièrement de l’évolution de la situation.

Nous vous remercions pour votre compréhension, votre soutien, et votre confiance renouvelée.

Bien cordialement,

L’équipe Francelink

Mise à jour : lien du formulaire à remplir

Migration de votre service de messagerie

Nous savons à quel point l’e-mail est vital pour votre activité : échanges clients, devis, commandes, accès à des services via la double authentification, réinitialisation de mots de passe, notifications importantes… Une coupure prolongée peut vite devenir bloquante.

Nous vous proposons 2 options pour que vous puissiez retrouver un service de mails qui fonctionne, vous aurez plus de détails en suivant le lien ci-après :

Propagation DNS

Bonsoir, nous tenons à vous informer que nous avons remonté notre service DNS, ce qui implique que les services dont ils dépendent refonctionne :

• sites web dont l’hébergement est externalisé
• emails hébergés sur office 365
• emails hébergés sur d’autres plateforme