Attaque DDoS sur notre infrastructure DNS

Attaque continue sur Tutanota

Après de multiples attaques directes sur Tutanota, l'attaquant a visé hier deux fournisseurs qui hébergent les enregistrements DNS de Tutanota. En conséquence, ces fournisseurs ont été mis hors service. Nous avons rapidement essayé de mettre à jour nos enregistrements DNS et de les héberger chez un autre fournisseur. Cela n'a pas fonctionné dans un premier temps parce que les entrées DNS ont été verrouillées chez l'un des fournisseurs d'hébergement DNS.

Comme nous ne pouvions pas modifier les entrées DNS de notre domaine, Tutanota a été inaccessible à des millions d'utilisateurs dans le monde entier pendant la majeure partie de la nuit de mercredi.

Changer de fournisseur de DNS

Alors que nous transférions un autre domaine vers un autre bureau d'enregistrement, notre domaine tutanota.com a été à nouveau déverrouillé.

Nous avons alors enregistré notre domaine chez un troisième fournisseur d'hébergement DNS plus robuste, capable de résister aux attaques en cours.

Nous avons mis à jour nos enregistrements DNS, et l'accès universel a finalement été rétabli jeudi matin vers 7h30 CET.

Livraison du courrier électronique

Malheureusement, en raison du blocage de domaine par un fournisseur d'hébergement pendant la période de DDoS, il n'y a pas eu d'entrées DNS disponibles pour Tutanota pendant un certain temps.

De ce fait, certains fournisseurs de messagerie électronique n'ont pas été en mesure de livrer des courriers électroniques à Tutanota en fonction de la durée de leurs tentatives. Si un serveur de courrier électronique arrêtait d'essayer, l'expéditeur recevait un message indiquant que le courrier électronique ne pouvait pas être livré. Ce problème a été résolu à ce jour.

Problèmes d'accessibilité restants

Les problèmes qui subsistent actuellement sont dus à l'encaissement et à la propagation : Chaque serveur DNS ne demande pas la prochaine mise à jour, jusqu'à l'expiration de l'ancienne entrée DNS. Certains serveurs ont encaissé d'anciens serveurs de noms pendant la période où notre domaine était verrouillé.

C'est la raison pour laquelle Tutanota n'est toujours pas accessible pour certains utilisateurs, même si notre page d'état indique que tout est en place et fonctionne. Les entrées DNS se propagent lentement, de sorte que bientôt tous les utilisateurs pourront à nouveau accéder à Tutanota.

Si vous avez besoin d'aide pour accéder à Tutanota, veuillez consulter les conseils de notre communauté publiés ici.

Avec votre aide, nous sommes convaincus qu'aucun attaquant - aussi puissant soit-il - ne pourra nuire à Tutanota. Tant que nous resterons unis, nous serons beaucoup plus forts que n'importe quel agresseur. Merci beaucoup pour votre soutien.

Nous souhaitons également répondre aux questions les plus fréquentes qui nous sont posées par le biais des médias sociaux et du courrier électronique :

Mes données sont-elles sécurisées ?

Oui, toutes les données de Tutanota sont cryptées de manière sécurisée et personne ne peut y accéder, pas même nous.

Qu'est-il arrivé à mes courriels pendant le DDoS ?

Les courriels reçus pendant les attaques DDoS ont été mis en file d'attente et livrés plus tard. Les courriels qui vous ont été envoyés alors qu'il n'y avait pas d'entrée DNS disponible pour Tutanota (domaine verrouillé) n'ont peut-être pas été distribués. Dans ce cas, l'expéditeur a reçu un message de rebond l'informant du problème temporaire.

Quelqu'un a-t-il piraté Tutanota ?

Non, les attaquants n'ont jamais piraté les serveurs de Tutanota ni accédé aux données stockées sur nos serveurs. Aucune donnée n'a été violée.

Dois-je changer mon mot de passe ?

Non, il n'est pas nécessaire de changer le mot de passe. Tutanota stocke des hachages de mots de passe. Il est impossible de déduire le mot de passe réel à partir de ce hachage. Ainsi, personne ne peut connaître votre mot de passe, pas même nous chez Tutanota. Pour protéger votre mot de passe, nous utilisons bcrypt et SHA256.

Disponibilité hors ligne

Nous avons déjà prévu d'ajouter une disponibilité hors ligne à Tutanota. Nous avons maintenant modifié la priorité de cette fonctionnalité pour répondre aux demandes des utilisateurs. Nous comprenons que vous devez pouvoir accéder à votre boîte aux lettres à tout moment, et nous travaillons dur pour répondre à cette demande.

Un grand merci à la communauté

Enfin, nous voulons remercier toute la communauté de Tutanota de nous avoir soutenus pendant cette période difficile. Le DDoS en cours a causé à notre équipe de base quelques nuits d'insomnie, mais nous continuerons à lutter contre les attaques. Avec votre soutien, nous en sortirons encore plus forts qu'avant !

Même si quelqu'un ne veut pas que vous utilisiez un courrier électronique sécurisé et privé, nous continuerons à nous battre pour votre droit à la vie privée.

Merci beaucoup pour votre soutien.