Panne d'accès aux services cloud. Sunday 12th April 2026 19:33:00

Les serveurs principaux de messagerie sont fonctionnels. Nous avons levé les derniers blocages pour l’infrastructure Citrix. Nos équipes vont pouvoir continuer la restauration des environnement clients liés à ces services. Les opérations se poursuivront conformément au plan, jour et nuit durant tout le week-end . Un prochain point de situation sera fait demain à 9h.

Notre équipe n’a pas rencontré de nouvelles difficultés pendant la nuit et continue à avancer selon le plan d’action établi. Nous poursuivons la restauration des services principaux initiée hier et l’activation de certains serveurs des environnements clients qui sont indépendants des services principaux. Nos équipes resteront mobilisées tout au long du week-end (jour et nuit) jusqu’au rétablissement intégral de l’infrastructure et de l’ensemble des services associés. Nous vous ferons un prochain point de communication à 18h.

La restauration de l’infrastructure de base est terminée. Nos équipes ont commencé à restaurer les services principaux selon l’ordre de priorité prévu (Messagerie, infrastructure Citrix, fichiers). En parallèle, nous avons commencé l’activation de certains serveurs des environnements clients qui sont indépendants des services principaux. Les opérations sur ces deux plans se poursuivront toute la nuit, nous serons en mesure de vous faire un nouveau point de situation demain à 9h.

Notre équipe n’a pas rencontré de nouvelles difficultés pendant la nuit et a pu avancer selon le nouveau plan d’action établi sur l’infrastructure de base. En parallèle, la restauration des premiers éléments des environnements clients se poursuit. Compte tenu du contexte, les opérations demeurent toutefois ralenties. Nous vous tiendrons à nouveau informés à 18h de la progression des opérations. Toutes nos équipes sont mobilisées pour rétablir vos accès au plus vite.

Les opérations de restauration de l’infrastructure de base se poursuivent. Nous faisons toutefois face à quelques difficultés pour reprendre certaines configurations historiques. Nous avons, à nouveau, été contraints d'adapter notre stratégie en conséquence. Les contrôles sécuritaires nécessaires dans le contexte actuel ralentissent notre capacité de restauration. Notre équipe continuera bien entendu d'être à l'œuvre jour et nuit. A ce stade, nous estimons que l’indisponibilité impactera la journée de demain.

En complément des restaurations de services initiés ce jour, nous avons commencé à restaurer les premiers éléments des environnements clients. Nous vous présentons à nouveau nos plus sincères excuses pour ce désagrément majeur et vous remercions pour votre compréhension. Soyez assurés que l'ensemble de nos ressources, humaines et techniques, sont entièrement dédiées à la résolution de cette situation dans les plus brefs délais.

Prochain point de situation: demain à 9h

Nous avançons sur la restauration de l’infrastructure de base. Les contrôles sécuritaires supplémentaires rendent certaines opérations plus complexes et nous avons donc dû adapter notre stratégie en conséquence. En revanche, nous avons commencé en parallèle à restaurer les services utiles pour les activations clients. Nos équipes sont à pied d’œuvre pour rétablir les accès à tous les clients dans les plus brefs délais. Un nouveau point de situation sera fait ce soir à 20h.

Le travail de restauration de l'infrastructure de base initié pendant la nuit avance bien. Pour garantir une infrastructure saine, nous suivons une procédure spécifique qui implique des contrôles sécuritaires supplémentaires. Cela prolonge légèrement la durée des opérations, qui sont toujours en cours. Un nouveau point de situation vous sera fait à 14h. En vous réitérant toutes nos excuses pour les conséquences indues de cet incident, soyez assurés que nos techniciens font tout leur possible pour finaliser la restauration dans les plus brefs délais.

Au terme de l’analyse minutieuse effectuée par nos ingénieurs en collaboration étroite avec les experts en cybersécurité, tous les systèmes ont été mis sous surveillance et semblent à cette heure-ci sains.

Les experts en cybersécurité confirment qu'une cause source de l’incident provient bien d’une source identifiée par nos équipes.

Les opérations de restauration technique débutent cette nuit. Afin d’assurer une reprise d’activité fluide et sécurisée pour tous nos clients, un ordre de priorité a été défini pour la réactivation des services :

1. Messagerie : Rétablissement prioritaire des e-mails.
2. Infrastructure Citrix : Accès aux bureaux distants et aux applicatifs métiers.
3. Fichiers : Restauration complète des systèmes de stockage de données.

Prochain point de situation : demain à 9h

Bonjour,

Ce que nous pouvons affirmer à ce stade :

• Toutes les sauvegardes clients de notre infrastructure ont été vérifiées
• L’intégrité de vos données de sauvegarde est garantie
• Les dernières sauvegardes pour l’ensemble des clients datent au minimum du 10.04. Ces données saines et intègres pourront être utilisées, le cas échéant, pour la restauration des serveurs impactés.

À l’heure actuelle nos ingénieurs en collaboration avec les experts cybersécurité poursuivent l’analyse minutieuse des systèmes afin d’établir le volume de données impactées et de définir le plan de restauration progressif.

Prochain point de situation aujourd’hui à 18h.

Nous vous présentons à nouveau nos plus sincères excuses pour ce désagrément majeur et vous remercions pour votre compréhension. Soyez assurés que l'ensemble de nos ressources, humaines et techniques, sont entièrement dédiées à la résolution de cette situation dans les plus brefs délais.

Bonsoir,

Nos équipes, en collaboration étroite avec les experts en cybersécurité, progressent sur l’analyse de l’attaque. Les investigations se poursuivent cette nuit sur une partie ciblée de l’infrastructure.

Des étapes clés ont déjà été franchies pour préparer la restauration de nos systèmes, afin de garantir un retour à la normale sécurisé et un environnement sain.

À ce stade, le volume de données impactées reste en cours d'évaluation. Compte tenu de la poursuite des analyses, le rétablissement complet de l’infrastructure ne pourra pas être effectif demain.

Nous vous transmettrons un nouveau point de situation demain à 8h. Nous vous présentons à nouveau nos plus sincères excuses pour ce désagrément majeur et vous remercions pour votre compréhension. Soyez assurés que l'ensemble de nos ressources, humaines et techniques, sont entièrement dédiées à la résolution de cette situation dans les plus brefs délais.

Avec nos meilleures salutations.

Madame, Monsieur, Comme annoncé hier soir, nous faisons face à une cyberattaque d'envergure impactant une partie de nos systèmes. Nous souhaitons vous apporter des précisions sur l'avancée des opérations.

Dès la détection de l'intrusion hier après-midi, nos techniciens ont procédé à l'isolement immédiat de nos infrastructures afin de protéger vos données et de contenir l'incident.

Depuis lors, nos équipes internes travaillent sans relâche, désormais épaulées par des experts en cybersécurité, spécialistes en réponse aux incidents critiques. L'investigation se poursuit avec une rigueur absolue : chaque serveur est inspecté minutieusement pour neutraliser la menace avant toute remise en service. Parallèlement, nous collaborons étroitement avec la Police Cantonale et les autorités fédérales, les auteurs de l'attaque ayant été identifiés et sont bien connus des autorités.

Nous avons pleinement conscience des répercussions de cette interruption sur vos activités quotidiennes. Mais au vu de l'ampleur de l'attaque, nous avons pris la décision responsable de ne pas rétablir les accès aujourd'hui, ni probablement demain.

Nous nous engageons à vous fournir une communication régulière pour vous permettre d'organiser vos activités, avec un nouveau point de situation qui vous sera transmis ce soir à 20h00. Nous vous présentons nos plus sincères excuses pour ce désagrément majeur. Soyez assurés que l'ensemble de nos ressources, humaines et techniques, sont entièrement dédiées à la résolution de cette situation dans les plus brefs délais.

Avec nos meilleures salutations.

Nous tenons à vous informer de l’évolution de la situation.

En milieu d’après-midi, nous avons détecté une intrusion dans nos infrastructures datacenter. Face à cette menace, nous avons rapidement pris la décision d’isoler l’ensemble de nos infrastructures d’internet afin de contenir l’incident et d’en limiter les impacts.

Cette mesure de protection a malheureusement pour conséquence de bloquer l’accès à vos services.

Nos ingénieurs travaillent en étroite collaboration avec des spécialistes externes en cybersécurité pour analyser la situation, déterminer les impacts et rétablir vos accès dans les meilleurs délais.

À ce stade, nous estimons que l’indisponibilité impactera au minimum la journée de lundi, et très probablement mardi. Nous sommes conscients que cela représente un impact significatif pour vos activités et nous mettons tout en œuvre pour accélérer le rétablissement des services.

Nous vous tiendrons informés régulièrement. Prochain point de situation : lundi 13 avril à 14h.

Nous vous prions d’accepter nos sincères excuses pour la gêne occasionnée et vous remercions pour votre compréhension.