Aujourd'hui, quelques utilisateurs ont signalé que lorsqu'ils accèdent à certaines pages web sur DriveHQ.com, le navigateur Chrome de Google affiche une page d'alerte rouge indiquant:

    « Attaque de phishing en cours. Des pirates informatiques sur www.drivehq.com pourraient tenter de vous tromper pour voler vos informations (par exemple, vos mots de passe, messages ou numéros de carte bancaire). »

Après vérification sur Google Search Console, nous avons constaté que trois utilisateurs malveillants avaient publié des fichiers malveillants sur DriveHQ.com. Nous avons immédiatement désactivé leurs comptes et supprimé leurs fichiers. La page d'alerte devrait donc disparaître une fois la base de données de Google mise à jour.

Quel est l'impact sur la sécurité de notre site ?

En résumé, cela n'affecte pas la sécurité de notre site.

DriveHQ propose des services cloud depuis plus de dix ans. Nous n'avons jamais subi de faille de sécurité. Les informations affichées dans le navigateur Google Chrome sont inexactes. Cela est dû au fait que DriveHQ propose des services d'hébergement. Avec plus de 2 millions d'utilisateurs inscrits, nombreux sont ceux qui partagent et publient des fichiers sur DriveHQ.com, certains y hébergeant même des sites web personnels ou professionnels. Il arrive que quelques utilisateurs malveillants publient du contenu inapproprié. Ces utilisateurs sont généralement détectés et signalés rapidement, et leurs comptes sont désactivés.

Dans certains cas, il se peut que nous ne parvenions pas à détecter rapidement de tels abus. Cependant, Cela n'affecte toujours pas la sécurité de notre site. Un utilisateur visitant www.drivehq.com n'aura absolument aucun moyen d'accéder à la page d'hameçonnage ; un membre de DriveHQ accédant à son compte sera totalement distinct du compte de l'utilisateur malveillant.

Paradoxalement, le plus grand risque provient de la visite d'un autre site web contenant un lien vers la page d'hameçonnage. Un utilisateur malveillant publie généralement les liens d'hameçonnage sur d'autres sites web ou envoie des courriels d'hameçonnage contenant le lien  Les moteurs de recherche comme Google peuvent indexer la page d'hameçonnage, et si le contenu de cette page n'est pas détecté par Google, cliquer sur le résultat de recherche Google peut s'avérer dangereux.

Pourquoi cela arrive-t-il à DriveHQ ?

L'abus de service peut toucher n'importe quel fournisseur de services cloud. Il est plus fréquent chez les fournisseurs de services gratuits. DriveHQ cible principalement les entreprises. Cependant, nous proposons un service d'hébergement limité aux utilisateurs de notre offre gratuite. Nous avons développé plusieurs technologies pour prévenir les abus : par exemple, les utilisateurs de la version gratuite ne peuvent envoyer qu'un nombre restreint d'e-mails par jour ; ils ne peuvent se connecter à notre serveur FTP que 25 fois par jour ; et ils doivent fournir une adresse e-mail professionnelle pour utiliser notre fonctionnalité de publication. Grâce à ces mesures, DriveHQ a enregistré moins d'abus de service que la plupart des autres fournisseurs de services cloud. Prenons l'exemple de Gmail : la plupart de nos auteurs d'abus utilisent un compte Gmail gratuit. Ces comptes sont créés spécifiquement à des fins frauduleuses. Bien sûr, ces comptes Gmail frauduleux ne rendent pas votre utilisation de Gmail moins sécurisée. Ils créent simplement des problèmes pour d'autres services cloud.

Nous continuerons à travailler sans relâche pour lutter contre les abus de service.

La solution

Il ne faudra probablement que quelques heures à Google pour mettre à jour sa base de données. En attendant, vous avez plusieurs options:

(1) Ignorez l'avertissement et continuez à visiter la page Web DriveHQ, en supposant que vous accédez aux pages Web DriveHQ de manière normale et que vous n'êtes pas lié à une page Web publiée par un utilisateur que vous ne connaissez pas.

(2) Essayez un autre navigateur Web, tel qu’Internet Explorer, Safari ou Firefox. 

(3) Utilisez le logiciel client DriveHQ FileManager.

(4) Utilisez le mappage de lecteur WebDAV ou FTP.

Nous sommes très déçus par la lenteur de la réponse de Google. Six heures après les avoir contactés, le navigateur Chrome affiche toujours la page d'alerte rouge lorsque les utilisateurs consultent certaines pages de DriveHQ.com. Certes, il n'y a pas de faille de sécurité, mais Google nuit à notre réputation !

Le problème principal concerne quelques utilisateurs malveillants qui ont abusé de notre service en publiant des fichiers malveillants. Leurs comptes ont été désactivés et les fichiers supprimés. Ces utilisateurs avaient créé un compte DriveHQ gratuit avec une adresse Gmail gratuite. Google devrait sérieusement signaler gmail.com comme site d'hameçonnage.

Quoi qu'il en soit, nos ingénieurs ont contourné le problème en mettant à jour nos URL. Le message d'alerte devrait maintenant avoir disparu.