Ce matin du 5 mai 2026, certains d’entre vous ont constaté que notre site et notre espace client étaient inaccessibles. Cette interruption n’est pas une panne : c’est une décision que nous avons prise délibérément, par mesure de sécurité.
La raison : un incident de sécurité a été détecté chez BookMyName, l’un de nos prestataires en charge de la gestion de noms de domaine. Face à cette situation, nous avons immédiatement suspendu nos propres services. Non pas parce que nos systèmes sont compromis mais parce que nous refusons de vous remettre en ligne sans en avoir la certitude.
Cet article vous explique ce qui s’est passé, ce que nous avons fait, et où en est la situation. Nous vous devons cette transparence.
Points clés
- Le 5 mai à 08h55 CEST, une activité inhabituelle a été détectée sur le système d’information de BookMyName, notre prestataire de gestion de domaines.
- Certains clients de BookMyName ont constaté des modifications de leurs informations de contact associées à leurs noms de domaine.
- À ce stade, aucune modification de zone DNS ni aucun transfert de domaine sortant n’ont été détectés.
- Nous avons volontairement suspendu notre site et notre espace client pour vérifier qu’aucune donnée utilisateur n’a été compromise.
- La remise en ligne s’effectue de façon progressive, après vérification complète de notre environnement.
- Mise à jour 15h00 : les noms de domaine enregistrés auprès de BookMyName ne présentent aucun risque identifié. Les données de contact modifiées ont été entièrement rétablies.
- Mise à jour 17h30 : la cause de l’incident a été identifiée et isolée par les équipes BookMyName. Le service sera pleinement rétabli dans la soirée ; certaines fonctionnalités secondaires resteront temporairement indisponibles.
Ce qui s’est passé : chronologie de l’incident chez BookMyName
BookMyName est un registrar un prestataire spécialisé dans l’enregistrement et la gestion de noms de domaine. Nous lui confions la gestion de certains domaines pour le compte de nos clients.
Ce matin, leur infrastructure a été touchée par un incident de sécurité informatique. Voici la chronologie telle que nous la connaissons à ce stade :
- 08h55 CEST Une activité inhabituelle est détectée sur le système d’information de BookMyName.
- 11h11 CEST BookMyName suspend l’ensemble de ses accès publics. Les services sont indisponibles ; les équipes mènent une investigation.
- 13h07 CEST L’enquête est toujours en cours. Aucune information complémentaire n’a été communiquée à ce stade.
L’alerte concrète qui a déclenché notre niveau de vigilance : certains clients de BookMyName ont constaté des modifications de leurs informations de contact liées à leurs noms de domaine. Ce type de modification, même limitée aux données d’enregistrement, constitue un signal d’intrusion sérieux qui justifie une réaction immédiate.
Deux points positifs sont confirmés à ce stade : aucune modification de zone DNS n’a été observée, et aucun transfert de domaine sortant n’a été détecté. Ce sont les deux scénarios les plus critiques dans ce type d’incident et ils ne se sont pas produits.
Pourquoi nous avons suspendu nos propres services
Notre infrastructure n’est pas directement hébergée chez BookMyName. Mais ce prestataire gère des noms de domaine qui pointent vers nos serveurs. C’est suffisant pour justifier une réponse immédiate de notre part.
Face à un incident chez un acteur de la chaîne, nous avons appliqué une règle simple : la sécurité avant la continuité de service. Suspendre nos services, c’est accepter une contrainte à court terme pour éviter un risque réel.
Cette décision poursuit quatre objectifs précis :
- Vérifier qu’aucune donnée de nos utilisateurs n’a été compromise coordonnées, identifiants, données de facturation.
- Analyser l’impact potentiel côté Easy-Hébergement cartographier ce qui est exposé, même indirectement.
- Prévenir tout risque d’exploitation ou d’effet en cascade un service maintenu en ligne pendant une investigation active peut devenir un vecteur d’attaque supplémentaire.
- Protéger nos utilisateurs avant toute remise en ligne nous préférons une heure d’interruption à une remise en service précipitée.
À noter : Nous savons que cette indisponibilité est contraignante. Nous l’assumons pleinement et nous la préférons à toute remise en ligne sans garanties.
Ce que nos vérifications ont confirmé
Dès la détection de l’incident, nos équipes ont procédé à un audit immédiat de notre environnement.
Voici ce que nous pouvons affirmer à ce stade :
- Aucune modification non autorisée n’a été détectée sur nos zones DNS.
- Aucun accès anormal à nos systèmes internes n’a été relevé.
- Aucun transfert de domaine n’a été initié sans notre accord explicite.
- Les données de nos utilisateurs identifiants, coordonnées, informations de facturation n’ont fait l’objet d’aucun accès suspect identifié.
Ces vérifications sont en cours et se poursuivront jusqu’à la levée complète de l’incident par BookMyName. En cas de découverte d’un impact sur vos données, nous vous en informerons immédiatement et directement. Pour renforcer la protection de votre espace en parallèle, nous vous invitons à configurer un pare-feu sur votre espace client si ce n’est pas encore fait.
Rétablissement progressif : l’état de la situation
La remise en ligne de nos services s’effectue de façon progressive et contrôlée. Nous ne rétablissons un service que lorsque nous avons la certitude qu’il est sain.
Cette approche par étapes peut générer des délais supplémentaires. C’est un choix délibéré : aller vite sans garanties n’est pas une option que nous acceptons.
Nous suivons en temps réel les communications officielles de BookMyName. Dès que la situation est clarifiée de leur côté et que nos propres vérifications sont finalisées, nous vous en informerons par une mise à jour de cet article.
Nos engagements envers vous
Un incident chez un prestataire externe, même indirect, engage notre responsabilité vis-à-vis de vous. Voici ce que nous vous garantissons dans ce contexte :
- Transparence : vous communiquer les faits tels que nous les connaissons, sans les minimiser ni les dramatiser.
- Réactivité : mettre à jour cet article dès que de nouvelles informations sont disponibles de notre côté ou du côté de BookMyName.
- Sécurité d’abord : ne remettre en ligne aucun service sans vérification préalable.
- Communication directe : si un impact sur vos données venait à être confirmé, vous en seriez informé personnellement pas via un article de blog.
Des questions ? Notre équipe reste joignable via notre formulaire de contact. Nous répondrons dans les meilleurs délais.
Mise à jour 5 mai 2026, 15h00 CEST
BookMyName a communiqué sur l’évolution de la situation. Voici ce que nous pouvons confirmer à ce stade de nos investigations.
- Aucun risque identifié sur vos noms de domaine : les domaines enregistrés auprès de BookMyName ne présentent aucun risque à ce stade. Les modifications intervenues sur les informations de contact ont été entièrement rétablies dans leur configuration initiale.
- Date de reprise inconnue : l’analyse est toujours en cours et nous ne sommes pas en mesure de vous communiquer une date de rétablissement du service pour l’heure.
Vous pouvez suivre l’évolution de la situation en temps réel sur la page de statut officielle Scaleway, dont dépend l’infrastructure BookMyName.
Mise à jour 5 mai 2026, 17h30 CEST
BookMyName a communiqué une nouvelle évolution de la situation.
- Cause identifiée et isolée : les équipes BookMyName ont identifié et isolé la cause de l’incident affectant les informations de contact des noms de domaine.
- Rétablissement prévu ce soir : le service sera pleinement rétabli dans la soirée. Vous pourrez alors administrer vos noms de domaine normalement. Certaines fonctionnalités secondaires resteront temporairement indisponibles.
- Renouvellements automatiques maintenus : compte tenu du rétablissement effectif du service ce jour, les renouvellements automatiques seront assurés sans interruption. Aucun renouvellement gracieux ne sera accordé pour les domaines arrivant à échéance le 5 mai 2026, contrairement à ce qui a pu être communiqué précédemment ces domaines seront traités selon vos modalités de facturation habituelles.
Questions fréquentes sur l’incident BookMyName
Mes noms de domaine sont-ils en danger suite à l’incident BookMyName ?
Non. À ce stade de nos investigations, les noms de domaine enregistrés auprès de BookMyName ne présentent aucun risque identifié. Aucune modification de zone DNS ni transfert sortant n’a été détecté. Les données de contact modifiées ont été entièrement rétablies dans leur configuration initiale.
Mes données personnelles chez Easy-Hébergement ont-elles été compromises ?
Non. Nos vérifications n’ont révélé aucun accès anormal à nos systèmes. Identifiants, coordonnées et données de facturation n’ont fait l’objet d’aucun accès suspect identifié. Si cela venait à changer, vous seriez informé personnellement et directement.
Quand les services Easy-Hébergement seront-ils rétablis ?
Après vérification complète de notre environnement, nous avons rétabli l’accès à nos services. Vous pouvez à nouveau vous connecter à votre espace client et administrer vos ressources normalement.
Où suivre l’évolution de l’incident BookMyName en temps réel ?
Sur la page de statut officielle Scaleway, dont dépend l’infrastructure BookMyName, et via les mises à jour de cet article. C’est la source officielle pour les annonces de rétablissement.
Faut-il changer mon mot de passe espace client Easy-Hébergement ?
Aucun accès suspect n’a été détecté sur nos systèmes. Par précaution, vous pouvez activer le pare-feu de votre espace client si ce n’est pas encore fait, et vérifier que votre adresse e-mail de récupération est bien à jour.
Mon domaine arrivait à échéance le 5 mai 2026 bénéficiera-t-il d’un renouvellement gracieux ?
Non. BookMyName ayant rétabli ses services ce jour, les renouvellements automatiques sont assurés normalement. Aucun renouvellement gracieux ne sera accordé pour les domaines arrivant à échéance le 5 mai 2026. Vos domaines seront traités selon vos modalités de facturation habituelles, sans délai supplémentaire lié à l’incident.
La situation évolue rapidement. Revenez sur cette page pour les mises à jour, ou suivez nos communications habituelles pour être informé dès que les services sont pleinement rétablis.
