Incident catastrophique CTemplar avec perte totale des données (juillet 2021)

CTemplar, le fournisseur de webmail hautement sécurisé, concurrent de ProtonMail, a supprimé par erreur l’intégralité des comptes de tous ses clients ainsi que tous leurs emails, le 09 juillet 2021.

Incident catastrophique de CTemplar le 09 juillet 2021

Bien qu’aucun message ne le mentionne sur le portail webmail de CTemplar, la connexion à votre compte est totalement impossible depuis le 09 juillet 2021.

Capture d’écran : Unable to log in with provided credentials message on CTemplar.

Tous les comptes ont été effacés, ainsi que tout leur contenu. CTemplar a subi un incident catastrophique, ce qui est terrible pour sa réputation.

Communication sur l’incident

CTemplar n’a pas écrit de post et n’a pas communiqué clairement sur l’incident depuis son portail web. Juste un court message sur Reddit mentionnant l’incident :

We recently had a system failure and some of our customer's data were irrecoverably lost.

We truly apologize for that. We cannot restore data from backups because we do not keep backups for security reasons. We will be revisiting that policy in the future. We will be happy to process refunds for anyone regardless of when they created their account.

If you have trouble accessing your account, please contact support@ctemplar.com. If you need help with anything else feel free to reach out to us.

Once again, we apologize for any inconveniences this might have caused.

Respectfully,
The CTemplar team

Capture d’écran : Notification d’incident de CTemplar sur Reddit

Réponse par mail

En plus de la communication Reddit, CTemplar a répondu individuellement aux courriels reçus, avec quelques heures de retard dans certains cas:

Dear Customer,

We are sorry for the trouble caused. As you are probably aware, yesterday we had a catastrophic technical failure that caused partial data loss, in one way or another, to most customers.

We are doing our best to restore the normal service. For now, it is confirmed the data loss has affected most customers to a higher or lower degree. We are making sure nothing similar to this will happen again in the future by reviewing our backup policy.

Please let us know if we can do anything else to regain your trust as a customer. We need your username to restore your access and try to compensate with a membership boost.

Kind regards.

Capture d’écran : Réponse de CTemplar confirmant cet incident (10 juillet 2021)

Cause de l’incident

En date du 11 juillet 2021, CTemplar n’a fourni aucun détail concernant la cause de l’incident. CTemplar a juste reconnu que tous les comptes des utilisateurs ont été impactés, plus ou moins, et que certains utilisateurs ont tout perdu.

Dear Customer,

We are sorry for the trouble caused. As you are probably aware, yesterday we had a catastrophic technical failure that caused partial data loss, in one way or another, to most customers.

We are doing our best to restore the normal service. For now, it is confirmed the data loss has affected most customers to a higher or lower degree. We are making sure nothing similar to this will happen again in the future by reviewing our backup policy.

Please let us know if we can do anything else to regain your trust as a customer. We need your username to restore your access and try to compensate with a membership boost.

Kind regards.

Capture d’écran : Explication de CTemplar sur les causes de l’incident (10 juillet 2021)

Échec de la stratégie de sauvegarde

Le seul élément clair est l’absence d’une stratégie de sauvegarde efficace comme on pourrait s’y attendre pour un service payant, qui est l’un des plus chers du marché. La restauration des e-mails perdus n’est pas possible.

Équipe d’assistance d’urgence de CTemplar

Pour obtenir un nouveau compte et une compensation financière, vous devez contacter support@ctemplar.com.

Comment demander de l’aide

Vous devez fournir les informations suivantes à support@ctemplar.com :

• Nom d’utilisateur principal ou adresse électronique,
• Méthode de paiement pour les comptes payants
  • les 4 derniers chiffres de la carte ou
  • notre portefeuille de destinataire Bitcoin.
• Date de paiement.
• Type d’adhésion (Prime, Knight…)

CTemplar partagera la clé de récupération afin que vous puissiez retrouver l’accès à un compte. CTemplar vous aidera à voir si certaines données peuvent être récupérées.

Réactivation de votre compte

Après vérification, CTemplar vous envoie un code de récupération.

1. Rendez vous sur mail.ctemplar.com
2. Cliquez sur “Réinitialiser le mot de passe” sous le bouton de connexion.
3. Cliquez sur le lien bleu “Réinitialiser le mot de passe en utilisant la clé de récupération”.
4. Entrez votre clé de récupération, votre login et votre nouveau mot de passe.
5. Validez

Capture d’écran : Reactivation of your CTemplar account

Après la réactivation, il est fort probable que tous vos e-mails aient disparu.

Indemnisation

Si vous étiez un client gratuit rencontrant également ces problèmes, CTemplar peut vous envoyer un nouveau code d’invitation car il n’a pas d’autre moyen de prouver votre identité.

Si vous êtes un client payant, CTemplar va :

• vous mettre temporairement à niveau (exemple : si vous étiez Prime, vous devenez Knight),
• vous offrir un temps d’abonnement payant supplémentaire (probablement jusqu’au 2023-01-01).

Suivez-nous sur twitter

Pour apprendre comment retrouver votre vie privée, suivez nos conseils sur twitter.

Ce site web n’est pas affilié à CTemplar.