23/08/2023 - Rapport d'incident
Le jeudi 17/08 à 20h56, le registrar ENOM, chez qui le nom de domaine ex10.biz est enregistré, décide de suspendre le nom de domaine pour suspicion de phishing. Ce nom de domaine supporte chez IKOULA les deux systèmes de messagerie Exchange et Zimbra. Les équipes IKOULA lancent immédiatement un audit interne des serveurs concernés, afin de vérifier l’existence de ce phishing. Or, les vérifications ne donnent aucun résultat probant, aucune tentative de redirection suspecte n’ayant été identifiée, et les éléments fournis par ENOM ne permettant pas de confirmer une quelconque activité de phishing.
S’en suivent alors des dizaines de sollicitations en urgence de la part des équipes IKOULA afin de demander la levée de la suspension du nom de domaine auprès d’ENOM, mais sans aucun effet sur l’ensemble du week-end (en dépit de dizaines de tickets, emails, appels au support et autres contacts directs auprès de personnel ENOM à travers le monde). La levée ne se fera que le dimanche 20/08 à 23h45, au retour des équipes ENOM qui cependant, ne feront un retour officiel aux équipes IKOULA que le lundi 21/08 à 17h58.
Suite à cet incident, IKOULA est en attente d’un rapport d’incident de la part d’ENOM concernant les causes ayant provoqué ce « faux positif » sur le nom de domaine ex10.biz.
Les équipes ont, quant à elles, engagé des travaux de sécurisation de la plateforme de messagerie afin de ne plus rencontrer ce type d’incident à l’avenir. Nous ne manquerons pas de vous tenir informé des avancées prochainement.
Télécharger le rapport d'incident ici.
24/08/2023 - Incident report
On Thursday 17/08 at 8:56pm, the registrar ENOM, hosting the domain name ex10.biz, decided to suspend the domain name because of suspicion of phishing. At IKOULA, this domain name is used to support the Exchange and Zimbra messaging systems.
The IKOULA teams immediately launched an internal audit of the implicated servers, to check the existence of this phishing. However, the investigations produced no conclusive results, as no suspicious redirection attempts were identified, and the information provided by ENOM did not confirm any phishing activity either.
This was followed by dozens of urgent requests from the IKOULA teams to ask ENOM to remove the suspension of the domain name, but without any effect over the whole weekend (despite dozens of tickets, emails, calls to support and other direct contacts with ENOM staff around the world). The incident was not resolved until Sunday 20/08 at 11.45pm, when the ENOM teams returned. However, they did not officially notify the IKOULA teams until Monday 21/08 at 5.58pm.
Following this incident, IKOULA is awaiting an incident report from ENOM concerning the causes of this "false positive" on the ex10.biz domain name. IKOULA's teams have begun to work on securing the messaging platform so that this type of incident does not occur again in the future. We'll be sure to keep you informed of progress soon.
The IKOULA Teams
Nous rencontrons actuellement une indisponibilité sur nos plateformes de messagerie (Ex10 et Zimbra).
Les services de mail (envoi, réception, Webmail) ne sont plus fonctionnels depuis ce vendredi à 01h00. Nous mettons tout en œuvre pour rétablir les services au plus vite. Nous vous tiendrons informés de l’avancement.
We are currently experiencing downtime on our messaging platforms (Ex10 and Zimbra). Mail services (sending, receiving, Webmail) have been unavailable since 01:00 this Friday. We are doing our utmost to restore services as quickly as possible. We will keep you informed of progress.