Le 10 février 2025, Proofpoint a connu un incident de production qui a affecté la remise des emails contenant des URL. Un problème logiciel causé par une situation de compétition dans notre système de détection des URL de phishing a entraîné la classification incorrecte de certains domaines et de certaines URL en raison d'une règle de détection corrompue, ce qui a conduit à la mise en quarantaine des emails concernés.
La remise des emails ne contenant pas d'URL n'a pas été affectée.
Cet incident n'était pas lié à une cyberattaque, et tous les systèmes traitent actuellement les nouveaux emails correctement.
Le problème a commencé le 10 février 2025 à 22 h 35 (UTC) et la règle corrompue a été immédiatement supprimée. Les systèmes ont été restaurés vers 8 h 00 (UTC) le 11 février 2025. Tous les emails affectés ont été mis en quarantaine, mais aucun n'a été perdu. Le processus de correction automatisée de Proofpoint a libéré les messages sûrs de manière accélérée, et tous les emails non malveillants affectés ont être traités et remis aux clients au plus tard à 6 h 30 (UTC) le 12 février 2025. En raison de protocoles spéciaux, un petit sous-ensemble, représentant moins de 1 % des environnements clients, devrait être rétabli sous peu.
Nous ne prévoyons pas de communiquer d'autres informations pour l'instant. Vous pouvez trouver tous les détails sur notre Portail Proofpoint Community.