Le fondateur et PDG de la société OVH, Octave Klaba, a annoncé que le programme ovhcloud-cli proposé aux clients pour leur permettre de gérer leurs services OVHcloud via une interface de ligne de commande (CLI) a été compromis.

Plus spécifiquement, un programme malveillant permettant de « récupérer les secrets sur le disque » de la victime a été injecté dans les versions 0.11 à 0.15 par une personne non autorisée, en usurpant les identifiants d’un développeur de la société.

La société recommande aux utilisateurs concernés de renouveller toutes les clés ou mots de passe stockés sur les environnements infectés.

Le message intégral du PDG :

« Si vous avez téléchargé aujourd’hui la dernière version de CLI d’OVHcloud, merci de la mettre à jour à nouveau très rapidement. Sinon effacer. Il s’agit de repo: https://github.com/ovh/ovhcloud-cli

La version CLI de 14h47 a été compromise par un hacker. Nous l’avons détecté et bloqué à 16h21. Merci au client qui nous a remonté le souci. La version compromise est v0.11.0 v0.12.0 v0.13.0 v0.14.0 v0.15.0.

La version v0.10.0 et la future 0.16.0 est clean.

On vient de finit les premières vérifications et aucun autre repo n’est affecté. Nous avons aussi retracé l’incident. Le hacker a utilisé le compte github d’un des développeurs et a ajouté un binaire dont le job est récupérer les secrets sur le disque. La qualité du binaire est médiocre mais il peut aller jusqu’au bout. Si vous êtes concernés, merci de changer tous les secrets sur votre disque.

On continue les recherches sur le binaire et on va publier les détails additionnels sous peu. »