Clés UpdraftCentral volées pour installer des extensions malveillantes : vérifiez

Le 19 octobre 2026, TeamUpdraft, éditeur de l'extension de sauvegarde UpdraftPlus, a révélé un accès non autorisé à son site teamupdraft.com pendant le week-end des 17 et 18 octobre. La base de données clients consultée contenait les clés de connexion d'UpdraftCentral, son service de gestion à distance, ainsi que celles d'UpdraftVault et d'UpdraftClone.

L'attaquant a utilisé ces clés pour envoyer des commandes aux sites WordPress reliés, créant des comptes administrateurs et installant des extensions malveillantes. Comme les commandes étaient signées avec de vraies clés, même les sites à jour les ont acceptées. Il ne s'agit pas d'une faille de la fonction de sauvegarde elle-même.

TeamUpdraft a ensuite publié UpdraftPlus 1.26.13 (gratuit) et 2.26.13 (Premium), qui coupent les connexions UpdraftCentral créées avant l'incident. Selon TeamUpdraft, WordPress.org a poussé cette mise à jour à tous les utilisateurs. Si votre site a été mis à jour depuis, les anciennes connexions devraient être coupées, mais vérifiez la version et cherchez des traces d'intrusion.

Qui est concerné

• Les sites reliés au service UpdraftCentral hébergé par TeamUpdraft. Ce sont les plus exposés.
• Les utilisateurs d'UpdraftVault et d'UpdraftClone, dont les connexions ont été réinitialisées.
• Toute personne ayant un compte teamupdraft.com, dont les informations ont pu être exposées.
• Les utilisateurs d'UpdraftPlus Premium : TeamUpdraft leur demande de vérifier toute activité inhabituelle sur leurs sites, même s'ils n'ont jamais utilisé UpdraftCentral.
• Selon TeamUpdraft, les sites qui utilisent seulement l'extension gratuite UpdraftPlus, sans jamais l'avoir reliée à UpdraftCentral, n'ont rien à faire de plus que la garder à jour.

Comment vérifier votre site

1. Dans WordPress, ouvrez Extensions et repérez UpdraftPlus. Vérifiez que la version est 1.26.13 ou plus (gratuite) ou 2.26.13 ou plus (Premium).
2. Ouvrez Utilisateurs et cherchez des administrateurs que vous ne reconnaissez pas.
3. Dans Extensions, cherchez toute extension que vous n'avez pas installée.
4. Si vous ne savez pas si le site était relié à UpdraftCentral, demandez à votre développeur ou à votre agence.

Quoi faire maintenant

1. Mettez UpdraftPlus à jour vers la dernière version.
2. Si vous trouvez un administrateur ou une extension inconnus, considérez le site comme compromis : faites-le nettoyer par votre hébergeur ou un professionnel de la sécurité, puis changez tous les mots de passe.
3. Si vous avez un compte teamupdraft.com, changez son mot de passe, changez-le partout où vous l'avez réutilisé et réinitialisez sa double authentification.
4. Si le site était géré par UpdraftCentral, reconnectez votre stockage de sauvegarde à distance et changez ses clés d'accès, comme le recommande TeamUpdraft.
5. Les utilisateurs d'UpdraftVault doivent reconnecter leurs sites avec de nouveaux identifiants.

Cette alerte reprend ce que les sources ci-dessous ont publié et ne constitue pas une garantie pour un site en particulier.