Soucis Avec Bitdefender Central (mon Compte )

Bonjour yann,

j'ai pu voir que vous aviez des soucis avec bitdefender central " />

j'ai lu dans une revue que vous aviez été piraté, est ce vrai ? ou c'est de l'intox.

De ce fait, j'ai changé de mot de passe ce matin. Comme j'ai pu le lire sur le forum et je me suis aperçu que mon compte était remis à blanc pourtant j'ai bitdefender internet security 2015 avec encore 454 jours j' avais pris ma licence pour 2 ans chez BWM Mediasoft avec un bonus d'un an qui expire le 27/12/2016.Peut-être que tu n'as pas été prevenu par BWM Mediasoft.

Peux tu voir cela sinon je ne pourrais pas passer à la version 2016 me semble t'il

Quand penses-tu mettre les version offline à télécharger.

merci d'avance

R&G

voiçi la reponse de -yann-(support technique) concernant le pretendu piratage:

Voici l'explication officielle concernant ce prétendu piratage:

"Lors d'une mise à niveau de l'infrastructure, l'un de nos serveurs n’a pas réussi à faire sa mise à jour automatique avec les derniers correctifs de sécurité, ce qui l’a rendu vulnérable à un problème connu. En utilisant la vulnérabilité, l'attaquant a réussi à accéder à certaines parties de la

RAM, lui permettant d'accéder à des morceaux de mémoire contenant des données post-décryptage, y compris des informations limitées de connexion.

Bitdefender ne sauvegarde PAS les mots de passe en texte brut : Les mots de passe sont hachés et stockés dans une base de données NoSQL, et la communication entre nos clients et nos serveurs s’effectue via une connexion HTTPS. On peut le résumer ainsi :

- Aucune attaque « homme du milieu » n’est possible

- Aucune injection SQL n’est possible

- Les mots de passe sont sauvegardés en haché et non en texte brut

- La communication entre nos clients et notre infrastructure cloud est chiffrée

Les mesures prises :

Bitdefender a immédiatement résolu le problème et a suivi la procédure suivante :

1.Tous les mots de passe potentiellement piratés ont été invalidés.

2. Le cas échéant, tous les partenaires ont immédiatement été avisés que leurs mots de passe ont été

réinitialisés et ont dû en créer un nouveau.

3. Cette question concerne moins de 1% de nos clients PME. Aucuns consommateurs ou clients

d'entreprises n’ont été touchés.

4. Tous les serveurs ont été soumis à une vérification de sécurité complète.

5. Des mesures de sécurité supplémentaires ont été mises en œuvre pour éviter qu’une telle

situation se reproduise.

6. Des fonctionnalités de sécurité supplémentaires sont en cours de développement pour notre

console cloud publique en ce moment même."

bonne fin d'aprem.

Bonjour Fedor,

Merci pour cette explication qui ôte tout doute de l'esprit.

bonne fin de journée

R&G

ok de rien.

bonne soirée.