Un rançongiciel efface les nœuds VMware de HostDZire, provoquant une perte de données définitive (2026)

Le 5 août 2026, l'hébergeur web indien HostDZire a confirmé une attaque par rançongiciel ayant compromis plusieurs de ses nœuds de virtualisation VMware ESXi et provoqué la perte définitive de données clients. L'entreprise a indiqué que l'intrusion avait débuté vers 02h00 UTC et visait ses hôtes hyperviseurs multi-régionaux ainsi que les machines virtuelles qui y étaient exécutées.

Ce qui s'est passé

Selon HostDZire, les attaquants ont chiffré les disques virtuels des hôtes ESXi touchés au point de rendre toute récupération impossible. La compromission a concerné des infrastructures en Inde, aux Pays-Bas et aux États-Unis, si bien que des clients des trois régions ont vu leurs serveurs virtuels mis hors ligne et leurs données détruites. L'hébergeur a déclaré que les données chiffrées ne pouvaient pas être restaurées et qu'il reconstruisait les systèmes concernés de zéro, invitant ses clients à rétablir leurs services à partir de sauvegardes externes lorsqu'elles existaient.

L'entreprise a lancé une enquête forensique mais n'a pas nommé publiquement le groupe responsable ; au moment de sa divulgation, rien n'indiquait que des données volées aient été publiées — le préjudice résidait dans la destruction plutôt que dans une fuite à visée extorsion.

Pourquoi c'est important

Les hyperviseurs VMware ESXi sont devenus une cible privilégiée des groupes de rançongiciels, car un seul hôte compromis peut chiffrer toutes les machines virtuelles qu'il exécute, démultipliant l'impact. Pour un hébergeur, cette dynamique est particulièrement grave : une seule intrusion peut anéantir d'un coup les données de nombreux clients en aval. L'incident HostDZire rappelle brutalement que les locataires d'un hébergement mutualisé ne peuvent pas considérer les instantanés de leur fournisseur comme un substitut à leurs propres sauvegardes indépendantes et hors plateforme.