OVHcloud prévient ses utilisateurs : un de ses outils en ligne a été piégé par un pirate, voici ce que vous devez faire
La société française a alerté ses clients et indiqué la marche à suivre..
Le 19 octobre 2026, Octave Klaba, fondateur et président d'OVHcloud, a alerté ses utilisateurs via le réseau social X (anciennement Twitter) d'une cyberattaque ciblant un outil en ligne de commande de l'entreprise. Cet outil, appelé CLI (Command Line Interface ou interface en ligne de commande), permet d'interagir avec les serveurs OVHcloud directement depuis un ordinateur. Un pirate a réussi à compromettre une version récente de ce CLI, publiée à 14h47 sur la plateforme GitHub, un site utilisé par les développeurs pour partager du code. Le pirate a exploité un compte GitHub d'un employé d'OVHcloud pour ajouter un programme malveillant dans le CLI. Ce programme était capable de scanner le disque dur de l'utilisateur pour y voler des informations sensibles, comme les identifiants d'accès aux serveurs et services OVHcloud.
Les versions du CLI OVHcloud touchées par cette cyberattaque sont les suivantes : v0.11.0, v0.12.0, v0.13.0, v0.14.0 et v0.15.0. Les versions v0.10.0 et v0.16.0, publiées avant et après cette période, ne sont pas concernées. OVHcloud a précisé que la faille provenait d'une mauvaise configuration de l'option d'immutabilité des releases (versions stables) sur GitHub. Cela a permis à un utilisateur malveillant disposant des bons droits d'accéder et de modifier directement les versions existantes du CLI, sans que les contrôles automatiques de sécurité ne détectent l'intrusion. Cette option a depuis été activée pour éviter de nouveaux incidents similaires.
Si vous avez téléchargé l'une des versions compromises du CLI OVHcloud, il est urgent d'agir. Commencez par vérifier la version installée en tapant la commande «ovhcloud version» dans votre terminal. Si cette version figure parmi les versions touchées, supprimez immédiatement le programme de votre ordinateur. Ensuite, réinstallez le CLI en utilisant le script officiel fourni par OVHcloud ou via l'outil Homebrew, un gestionnaire de paquets pour macOS. Cette étape est cruciale pour éliminer tout risque de contamination par le programme malveillant. OVHcloud recommande également de changer vos clés API, qui sont des identifiants uniques permettant d'accéder à vos services cloud. Ces clés sont généralement stockées dans le fichier .ovh.conf de votre dossier personnel ou dans des variables d'environnement. Vous devrez les révoquer dans votre compte OVHcloud et en générer de nouvelles via la commande «ovhcloud login».
En plus des clés API, il est essentiel de vérifier et de modifier d'autres éléments sensibles potentiellement exposés. Cela inclut les clés SSH, qui permettent un accès sécurisé à des serveurs, les jetons GitHub, utilisés pour interagir avec des dépôts de code, ainsi que les identifiants d'autres services cloud ou les mots de passe écrits en clair dans des fichiers de configuration. Si le CLI compromettait une chaîne d'intégration continue (un système automatisé qui teste et déploie du code), il est également nécessaire de changer les secrets utilisés par cette machine. Ces mesures visent à limiter les risques de piratage et à protéger vos données contre une utilisation malveillante. OVHcloud a confirmé que les pipelines de tests automatiques (CI/CD) et les détections de vulnérabilités (CVE) n'ont pas été impactés par cette attaque.
Octave Klaba a détaillé l'origine de cette cyberattaque dans un message publié le 19 octobre 2026. Selon lui, le problème venait d'une mauvaise configuration de l'option d'immutabilité des *releases* sur GitHub. Cette option, une fois activée, empêche toute modification des versions stables publiées par les développeurs. Sans cette protection, un utilisateur disposant des droits nécessaires pouvait modifier directement les versions existantes du CLI, sans que les contrôles automatiques ne détectent l'intrusion. OVHcloud a corrigé cette faille en activant l'option d'immutabilité et a confirmé la fin de l'incident. Le PDG a présenté ses excuses pour les perturbations causées par cette attaque.
