Piratage - Commandes SoYouStart

ClementI 2021-07-25 05:34:37 UTC #1

Hello.
Je viens de voir une commande de deux serveurs passée sur SoYouStart, sans même m'être connecté sur mon compte SYS.
total: 2 serveurs, 791 euros, ce matin à 6h du mat'.
Suis-je le seul dans ce cas ?

janus57 2021-07-25 09:58:38 UTC #2

Bonjour,

connectez vous sur votre compte SYS et regarder l(historique de connexion, y a de forte chance que votre compte ai subi un piratage.

Cordialement, janus57

ClementI 2021-07-25 12:56:40 UTC #3

Justement, je vois une commande passée, mais pas d'historique de connexion à l'interface web de management.
Peut-être s'agit-il de fraude de passage de commande via l'API.
Est-ce que les actions d'API sont historisées ? Je ne vois rien de mon côté.

Sich 2021-07-25 14:33:38 UTC #4

Dans tous les cas connectez vous de suite à votre compte, ouvrez un ticket, donnez le n° du ticket ici.
Demain matin à 8H appel au support. soyoustart a un support tél ?
Evidemment changez votre mot de passe. Vérifiez si vous avez des tokens API en cours ou des applis qu'il faudrait bloquer...

OVH va vous rembourser, mais il faudrait éviter que ça continu...

Propulsé par Discourse, le rendu est meilleur avec le JavaScript activé

OVHcloud Community

Bienvenue sur votre espace communautaire. Posez des questions, recherchez des informations, publiez du contenu et interagissez avec d’autres membres d'OVHcloud Community.