Communiqué officiel de Cloudzy concernant l'article de Reuters du 2 août 2023

En août 2023, le fournisseur de sécurité Halcyon a publié un rapport qualifiant Cloudzy de “fournisseur de commande et de contrôle” servant sciemment des criminels et des pirates parrainés par des États. Cette affirmation est fausse, elle est infondée et elle a été construite pour faire les manchettes, non pour améliorer la sécurité de quiconque.

Soyons directs. Cloudzy est un fournisseur d'infrastructure indépendant qui sert des entreprises légitimes depuis 2008. Plus de 48 000 développeurs, startups et entreprises font tourner de vraies charges de travail sur notre réseau. Comme tout hébergeur sur Terre — y compris les plus grands noms du secteur — une infime fraction des comptes tente d'abuser du service. Nous les repérons, nous les suspendons et nous coopérons avec les forces de l'ordre. C'est le travail, et nous le faisons.

Ce qu'a fait Halcyon est différent. Ils ont pris un problème qui existe sur chaque cloud — AWS, Google et Microsoft compris — ont collé une étiquette effrayante sur un seul fournisseur indépendant et ont présenté des suppositions comme des faits. Le rapport a retenu les preuves nécessaires pour étayer ses conclusions. Il ne nous a jamais été communiqué dans le cadre d'un processus de divulgation responsable avant publication. Il ne nous a fourni aucun rapport d'abus spécifique et exploitable. Une étude qui dissimule ses preuves et évite la divulgation n'est pas de la recherche. C'est du marketing.

Pour mémoire :

• Nous n'accueillons pas, ne tolérons pas et n'hébergeons pas sciemment d'activités malveillantes. Tout abus viole notre Politique d'utilisation acceptable et est résilié dès qu'il est identifié.
• Nous respectons toutes les lois applicables, y compris les réglementations sur le contrôle des exportations.
• Nous donnons suite rapidement aux signalements d'abus légitimes et collaborons avec les forces de l'ordre par les voies appropriées.
• Nous appliquons des politiques actives et des contrôles techniques pour détecter et stopper les abus, et nous continuons à investir dans ces mesures.

Fournir une infrastructure neutre et légale n'est pas un crime, et nous ne laisserons pas que cela soit traité comme tel. Les criminels utilisent des téléphones, des banques et des courriels. Personne ne soutient sérieusement que l'opérateur téléphonique est responsable de ce qui se dit lors d'un appel. Tenir un fournisseur indépendant à un standard que les plus grandes plateformes ne sont jamais invitées à respecter n'est pas du travail de sécurité. C'est un double standard.

Cloudzy assume son bilan, ses clients et son équipe. Nous collaborerons avec tout chercheur qui suit une divulgation responsable et apporte de vraies preuves. Nous n'avons aucune tolérance pour le sensationnalisme qui salit une entreprise légitime pour vendre un article.

Cloudzy