TeamUpdraft
ModéréeConfirméeServices numériques
L'éditeur TeamUpdraft, qui édite les extensions WordPress UpdraftPlus et UpdraftCentral, a détecté un accès non autorisé à son site teamupdraft.com durant le week-end du 17 au 18 octobre 2026. Il estime que sa base de clients a été consultée : elle contenait des informations de client et de facturation, l'historique des commandes, des empreintes de mots de passe, les réglages d'authentification à deux facteurs et les clés de connexion des services UpdraftCentral, UpdraftVault et UpdraftClone. L'éditeur indique ne pas conserver de coordonnées de paiement, avoir fermé l'accès, déconnecté tous les comptes et remplacé les clés et identifiants concernés. Selon Patchstack, des sites connectés à UpdraftCentral ont été visés par des extensions malveillantes dès le 18 octobre 2026. Le nombre de personnes concernées n'est pas communiqué.
Des clés de connexion UpdraftCentral dérobées permettent à un tiers d'envoyer des commandes aux sites WordPress reliés, par exemple pour y installer une extension malveillante ou créer des comptes administrateurs.
- Annoncée le
- 19 octobre 2026
- Incident survenu le
- 17 octobre 2026
- Secteur
- Services numériques
- Pays
- International ou non déterminé
- Origine
- Origine non communiquée
Données exposées
- Historique de commandes
- Mot de passe (haché)
- Données de connexion (IP, journaux)
- Autres données personnelles
Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.
Ce que vous pouvez faire
- Changez ce mot de passe, et surtout partout où vous l’aviez réutilisé : c’est par là que la fuite se propage aux autres comptes.
- Activez la double authentification sur les comptes concernés : un mot de passe volé ne suffit alors plus à entrer.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.
Sources
Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact