Statut
Mise à jour : 21/10/2026, 18 h 17 (CEST)
Nous savons que les restrictions actuelles affectent votre travail. C’est pourquoi nous vous informons ici de manière transparente et régulière des systèmes concernés, des mesures que nous prenons et du moment où vous pouvez attendre la prochaine mise à jour.
Relution est actuellement la cible d’attaques ciblées. Notre équipe travaille d’arrache-pied pour garantir la sécurité de nos systèmes et de vos données. Par précaution, nous avons donc arrêté ou restreint certains services.
Nous vous informons de chaque avancée sur cette page.
Incident de sécurité sur live.relution.io du 14/10/2026 – toutes les communications
Résultat final : aucune exfiltration de données personnelles ou de données clients
17/10/2026, 16 h 30 (CEST)
Comme annoncé, nous vous informons aujourd’hui du résultat final concernant l’incident de sécurité du 14/10/2026 sur live.relution.io. La bonne nouvelle d’abord : aucune donnée personnelle ni aucune donnée client n’a été perdue.
Résultat de l’analyse forensique
L’analyse forensique est terminée. Elle a confirmé qu’aucune donnée personnelle ni aucune donnée client n’a été exfiltrée dans le cadre de l’incident.
Seules des données de configuration de notre infrastructure ont fait l’objet d’un accès. Nous les avons immédiatement remplacées, les rendant ainsi inutilisables.
Mesures prises
- La faille de sécurité exploitée a été corrigée.
- L’envoi d’e-mails et la création de nouveaux comptes Relution restent temporairement restreints.
Systèmes concernés
Les instances on-premise ainsi que les serveurs dédiés de notre cloud Relution n’ont pas été concernés par l’incident.
État de votre instance – live.relution.io
Votre instance Relution est entièrement disponible et se trouve dans le même état qu’avant l’incident. L’ensemble des configurations, paramètres et données est conservé sans modification. Aucune autre démarche n’est nécessaire de votre part.
Remarque concernant vos obligations en tant que responsable du traitement
Aucune donnée personnelle n’ayant été exfiltrée, il n’existe selon nous aucun risque pour les droits et libertés des personnes concernées. L’évaluation finale au regard des articles 33 et 34 du RGPD vous incombe en tant que responsable du traitement. Nous vous fournirons volontiers des informations complémentaires pour votre documentation.
Questions
L’analyse étant terminée, nous sommes de nouveau pleinement à votre disposition pour répondre à vos questions – n’hésitez pas à nous contacter.
Nous vous remercions chaleureusement de votre patience et de votre confiance au cours des derniers jours et regrettons les désagréments occasionnés.
Point d’étape : analyse en phase finale
16/10/2026, 16 h 15 (CEST)
Comme annoncé, nous vous informons de l’état actuel concernant l’incident de sécurité du 14/10/2026, dont nous vous avons informés le 15/10/2026.
État de l’analyse
L’analyse forensique est en phase finale. En l’état actuel de nos connaissances, rien n’indique que des données aient été exfiltrées dans le cadre de l’incident.
Mesures prises
- La faille de sécurité exploitée a été corrigée.
- L’envoi d’e-mails a été restreint.
- La création de nouveaux comptes Relution a été restreinte.
Systèmes concernés
Les instances on-premise ainsi que les serveurs dédiés de notre cloud Relution ne sont pas concernés par l’incident.
État de votre instance – live.relution.io
Votre instance Relution est de nouveau entièrement disponible et se trouve dans le même état qu’avant l’incident. Seul l’envoi d’e-mails est encore temporairement suspendu. L’ensemble des configurations, paramètres et données est conservé sans modification. Aucune autre démarche n’est nécessaire de votre part.
Remarque concernant vos obligations en tant que responsable du traitement
Étant donné qu’en l’état actuel, aucun indice ne laisse supposer une exfiltration de données, nous ne voyons actuellement aucun risque accru pour les droits et libertés des personnes concernées. L’évaluation finale au regard des articles 33 et 34 du RGPD vous incombe toujours en tant que responsable du traitement. Nous vous fournirons volontiers des informations complémentaires pour votre documentation.
Suite de la procédure
À l’issue de l’analyse, nous vous informerons spontanément du résultat final.
Comme nous vous informerons spontanément et de manière complète du résultat à l’issue de l’analyse, nous vous prions de bien vouloir vous abstenir d’ici là de toute demande individuelle. Cela nous permet de nous concentrer pleinement sur la conclusion rapide de l’investigation.
Nous vous remercions de votre patience et de votre compréhension et regrettons les désagréments occasionnés.
Première information sur le possible incident de sécurité
16/10/2026, 11 h 00 (CEST)
Nous avons constaté des indices d’un possible incident de sécurité sur notre instance live.relution.io. En l’état actuel de nos connaissances, rien n’indique que d’autres instances Relution soient concernées. Cela vaut aussi bien pour les instances du Relution Cloud que pour les installations auto-hébergées.
Immédiatement après avoir reçu ces indices, nous avons pris des mesures d’urgence afin de limiter les éventuelles conséquences et d’empêcher tout accès non autorisé.
Ce que nous faisons actuellement
- Analyse forensique : En collaboration avec des spécialistes externes, nous menons une investigation approfondie de l’incident et sécurisons toutes les traces pertinentes. L’objectif est de déterminer avec certitude si des données clients sont concernées. À ce jour, rien ne l’indique.
- Coordination étroite avec notre délégué à la protection des données : L’incident est traité en collaboration avec notre délégué à la protection des données ainsi qu’avec des prestataires externes.
- Mesures de protection supplémentaires : Nous mettons en place des mécanismes de sécurité complémentaires afin de renforcer encore la protection de nos systèmes.
- Mobilisation 24 h/24 : Notre équipe travaille sans relâche, 24 h/24 et 7 j/7, pour garantir la sécurité et la disponibilité de nos services.
Comment nous vous informons
Nous vous tenons activement informés. S’il s’avérait que des données personnelles, des identifiants d’accès, des appareils gérés ou d’autres de vos données sont concernés, nous vous contacterons sans délai et directement. Vous n’avez aucune démarche à effectuer de votre côté.
Notre engagement
Nous prenons cet incident, comme tout incident lié à la sécurité, très au sérieux. Notre responsable de la sécurité de l’information procédera à une analyse complète de l’incident. Les enseignements tirés continueront d’alimenter le développement de Relution au cours des semaines et des mois à venir et au-delà, afin de rendre notre produit encore plus sûr et plus fiable.
Nous vous invitons à consulter régulièrement cette page et à vous abonner à notre newsletter → afin d’être toujours informés de l’état actuel de la situation.
Nous vous remercions de votre confiance et de votre compréhension.
Votre équipe Relution
Statut des systèmes
Statut du logiciel
Ce que vous devez faire maintenant
- Installer les mises à jour immédiatement : veuillez installer sans délai toutes les mises à jour mises à disposition. Les versions concernées et les mises à jour disponibles sont indiquées dans nos Security Advisories →.
- Surveiller activement les systèmes : surveillez de près votre environnement Relution au cours des prochains jours. Le journal d’audit →, le monitoring et les journaux du serveur → sont de bons points de départ.
- Être attentif aux anomalies concernant les utilisateurs et appareils : vérifiez attentivement si de nouveaux utilisateurs, administrateurs ou appareils ont été ajoutés sans que vous les ayez créés ou enrôlés vous-même. Surveillez également les comptes utilisateurs existants afin de détecter tout comportement inhabituel, par exemple des connexions à des heures inhabituelles, des rôles ou autorisations étendus après coup, des jetons d’accès nouvellement créés ou des modifications de politiques, d’applications et d’appareils qu’aucun membre de votre équipe n’a effectuées. Le journal d’audit → indique qui a effectué quelle modification et quand. De telles anomalies peuvent indiquer un accès non autorisé.
- Vérifier les paramètres de sécurité : nos recommandations pour sécuriser votre environnement Relution → vous aident à protéger davantage votre système.
- Vous avez remarqué quelque chose ? Documentez d’abord les entrées suspectes par des captures d’écran. Supprimez ensuite les appareils suspects ; les comptes utilisateurs suspects doivent au minimum être désactivés. Veuillez contacter immédiatement security@relution.io → en joignant les captures d’écran, afin que nous puissions analyser l’incident avec vous.
Ces informations sont mises à jour en fonction des événements.