OVHcloud prévient ses utilisateurs : un de ses outils en ligne a été piégé par un pirate, voici ce que vous devez faire

Le 19 octobre 2026, Octave Klaba, fondateur et président d'OVHcloud, a alerté ses utilisateurs via le réseau social X (anciennement Twitter) d'une cyberattaque ciblant un outil en ligne de commande de l'entreprise.

Cet outil, appelé CLI (Command Line Interface ou interface en ligne de commande), permet d'interagir avec les serveurs OVHcloud directement depuis un ordinateur.

Un pirate a réussi à compromettre une version récente de ce CLI, publiée à 14h47 sur la plateforme GitHub, un site utilisé par les développeurs pour partager du code.

Le pirate a exploité un compte GitHub d'un employé d'OVHcloud pour ajouter un programme malveillant dans le CLI.

Ce programme était capable de scanner le disque dur de l'utilisateur pour y voler des informations sensibles, comme les identifiants d'accès aux serveurs et services OVHcloud.