Le 7 septembre 2026, nous avons constaté qu'une personne non autorisée avait accédé à l'un de nos systèmes internes en exploitant une vulnérabilité (CVE-2026-72898) de Metabase, un outil d'analyse tiers que nous utilisons en interne. Nous avons immédiatement bloqué l'accès et lancé une enquête. Celle-ci a révélé que l'intrus avait eu accès au système entre le 12 août et le 7 septembre 2026 et que des données relatives à nos comptes utilisateurs et à nos factures avaient été extraites.
Cela concerne tous les comptes enregistrés sur AhaSlides.com. AhaSlides.eu, notre plateforme distincte hébergeant Skoletube, fonctionne sur une infrastructure isolée et n'a pas été affectée.
Vous trouverez ci-dessous précisément ce qui a été révélé et ce que nous vous recommandons de faire.
Ce qui a été révélé
- Adresses mail.
- Adresse IP et ville au moment de l'inscription.
- Informations de facturation : nom, adresse IP au moment de l’achat et article acheté.
- Les mots de passe sont chiffrés et salés (PBKDF2-HMAC-SHA512). Il est impossible de retrouver directement un mot de passe à partir de son hachage, mais un mot de passe faible ou courant peut être trouvé par force brute.
- Les adresses de facturation de 0.12 % des utilisateurs ont été modifiées en raison d'un ancien champ encore présent dans notre base de données. Nous contacterons individuellement ces utilisateurs par courriel.
Ce qui n'a pas été révélé
- Numéros de cartes de crédit et de cartes de paiement. Nous ne les conservons jamais.
- Mots de passe en clair. Nous ne les stockons jamais.
Ce que nous vous demandons de faire
- Veuillez réinitialiser votre mot de passe AhaSlides si vous en avez un.
- Si vous utilisez le même mot de passe sur d'autres services, veuillez également le modifier sur ces derniers. Nous préférons que vous ne preniez aucun risque.
- Si vous vous connectez via le fournisseur d'identité de votre organisation ou l'authentification unique (Google, Microsoft, Okta, etc.) : votre mot de passe n'est pas stocké dans AhaSlides, vous n'avez donc rien à réinitialiser. Le reste de cet avis vous concerne toujours.
Attention aux tentatives d'hameçonnage
Étant donné que les données exposées comprennent les noms, adresses e-mail et historique d'achats, les e-mails d'hameçonnage se faisant passer pour nous peuvent paraître plus convaincants que d'habitude. Nous ne vous demanderons jamais votre mot de passe par e-mail. Les e-mails de facturation proviennent de Stripe, notre prestataire de paiement. Si un e-mail vous demande de confirmer vos informations de paiement, vous n'avez surtout pas besoin de cliquer dessus : saisissez votre mot de passe. ahaslides.com Ouvrez votre navigateur et consultez directement votre page de facturation.
Ce que nous avons fait
- Metabase a été mis à jour vers une version sécurisée et tous les accès non autorisés ont été révoqués.
- Accès restreint à Metabase pour une liste blanche d'adresses IP approuvées.
- Nous avons examiné nos contrôles d'accès et nos journaux d'activité plus généraux afin de déceler tout autre signe d'intrusion.
- Les autorités compétentes en matière de protection des données ont été informées.
- Nous avons amélioré notre système d'alerte aux vulnérabilités afin d'être immédiatement informés des nouvelles failles de sécurité critiques qui affectent notre système.
Notre travail de sécurité plus large
La sécurité chez AhaSlides ne se limite pas à cet incident. Nous réalisons des tests d'intrusion indépendants et sommes actuellement soumis à des audits indépendants en vue des certifications SOC 2 et ISO/IEC 27001. Nous publierons les mesures mises en place suite à cet incident.
Questions que
Si vous avez des questions concernant cet avis ou votre compte, contactez-nous à l'adresse suivante : sécurité@ahaslides.comNous mettrons cette page à jour en cas de changement important.
Nous sommes désolés de ce qui s'est passé et nous vous remercions de votre confiance.
Chau Hoàng
Dirigeant principal de la technologie
AhaSlides
