Service d'Aide et d'Assistance Micro-informatique à l'Utilisateur (SAAMU)

Therry-SFR a écrit:
La messagerie SFR a été perturbée depuis cette nuit jusqu'à ce matin par un dysfonctionnement de notre anti-virus.
Dès l'identification du problème, l'anti-virus a été provisoirement désactivé pour ne pas perturber le traffic de mails entrants pour nos clients.
Le dysfonctionnement est en cours de résolution par les équipes techniques.
Tous les mails entrants sont maintenant remis à nos clients.

Incident Messagerie SFR samedi 9 janvier, entre minuit et 12h25 : mails supprimés accidentellement par l'anti-virus.

Etat des lieux :
La Messagerie SFR a connu des perturbations entre minuit et 12h25, le samedi 9 janvier. Tous les noms de domaine sont concernés (sfr.fr, neuf.fr, club-internet.fr, cegetel.net, 9online.fr, 9business.fr, cario.fr, fnac.net, guideo.fr, mageos.com, waika9.com), clients mobiles et ADSL inclus.
La messagerie fonctionne normalement depuis samedi, 12h25.

Que s'est-il passé ?
Une mise à jour de l'anti-virus a provoqué des dysfonctionnements dans la gestion des e-mails entrants qui se sont tous vus systématiquement filtrés et n'ont pas été acheminés dans les boites de réception.
Le service est revenu à la normale samedi à 12h25. Les nouveaux e-mails entrants à partir de ce moment ont été acheminés normalement dans les boîtes de réception et la plate-forme de messagerie a repris son fonctionnement nominal.
L'anti-virus fonctionne normalement depuis samedi 14h et joue pleinement son rôle.

Voici le message d'alerte reçu pour chaque e-mail bloqué par l'anti-virus :
"Bonjour,
Votre option Anti-virus Mail a détecté un virus dans l'un des messages qui vous était destiné.
Le message ci-dessous contenait un ou plusieurs fichiers infecté(s) par le virus suivant : Exploit.PDF-9669 Le virus a été détruit ainsi que le cas échéant les pièces jointes infectées.
L'expéditeur déclaré pour ce message est [adresse mail de l'expéditeur].
Pour plus de sécurité, nous vous invitons à le prévenir des virus détectés.
Merci de votre confiance,
Le service technique SFR"

Conséquences :
Les e-mails bloqués entre minuit et 12h25 ont tous été supprimés de la plate-forme, conformément à la procédure standard. Les e-mails bloqués sont en effet systématiquement détruits pour préserver la qualité de service et l'intégrité des e-mails livrés à nos clients.
Tous ces e-mails entrants bloqués et supprimés pendant cette plage horaire ont définitivement été supprimés de la plate-forme et ne peuvent malheureusement pas être récupérés.
Si vous avez reçu des messages avec un rapport d'émission contenant une indication de suppression d'un e-mail à cause d'un virus, nous vous recommandons de recontacter l'émetteur du mail pour un nouvel envoi.

Si dans votre boîte de réception vous n'avez aucun message de l'anti-virus tel que décrit précédemment, c'est que vous n'avez pas été impactés par l'incident. Vous n'avez donc perdu aucun e-mail.

Enfin, 100% des e-mails entrants bloqués et détruits par l'anti-virus ont fait l'objet du message d'alerte décrit plus haut. Vous pouvez ainsi identifier l'origine de tous les e-mails qui ont été perdus. Aucun message perdu ne l'est à votre insu, vous permettant ainsi le cas échéant de contacter l'expéditeur pour un nouvel envoi.

Nous sommes conscients des perturbations que ce dysfonctionnement a engendrées dans l'usage quotidien de votre messagerie et nous vous présentons toutes nos excuses. Nos équipes techniques se sont très fortement mobilisées dans l'urgence ce week-end pour rétablir le service.

Nous vous remercions de votre compréhension.
L'équipe SFR