Le 6/11/2026 à 2h17
Chers membres,
je viens vers vous le coeur lourd, après plusieurs nuits sans sommeil, et un stress extrême.
Suite à une faille massive dans le langage PHP, des millions de sites sont vulnérables :
https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/alerte-cyber-failles-de-securite-critiques-dans-php-202610,
Malheureusement, vous l'aurez compris, notre site a été attaqué.
Un pirate a réussi à prendre le contrôle du serveur principal, et il m'a contacté par sms puis téléphone avec une demande de paiement.
Nous nous sommes parlé, et avions "apparemment" trouvé un compromis, à savoir qu'il me fasse un rapport sur les failles éventuelles de nos serveurs, que je paierais en conséquence.
Il semblait de bonne foi, et il m'a même indiqué qu'il utilisait le site depuis plusieurs années...
J'attendais le rapport aujourd'hui, mais j'ai remarqué qu'il avait commencé à détourner vos paiements à son profit pendant quelques heures.
Il envoyait les clics vers un serveur du prestataire STRIPE, avec qui nous ne travaillons pas (nous passons par Mobiyo).
J'ai donc décidé de mettre tous nos serveurs hors ligne, après les avoir protégés de multiples façons, dont l'installation d' un logiciel de sécurité.
Il faut maintenant les nettoyer du code malveillant avant de les remettre en ligne.
Que faisons-nous ?
Nous travaillons d'arrache-pied pour sécuriser au maximum le site et les serveurs :
1 - Le logiciel commercial que nous avons installé sur tous nos serveurs depuis l'attaque permet de mettre à jour automatiquement le langage PHP, dès qu'un correctif sort.
Il surveille les attaques, les bloque, scanne les fichiers malveillants, les supprime, et envoie une notification par mail.
2 - Nous avons changé tous les mots de passe des serveurs ainsi que de la base de données.
3 - Nous allons nettoyer tous les fichiers infectés du site, un par un, et réinstaller nos serveurs avec les versions les plus fiables et les plus récentes du système d'exploitation et des logiciels.
4 - Nous allons déposer plainte pour que le ou les fautifs soient appréhendés et condamnés.
Que devez-vous faire ?
1 - concernant votre mot de passe sur notre site, il est crypté, donc normalement pas de souci. Mais attention, n'utilisez JAMAIS le même mot de passe pour 2 sites identiques
Et n'utilisez jamais votre mot de passe de mail pour AUCUN SITE ! Car si un site se fait pirater et votre mot de passe voler, un pirate pourrait accéder à vos mails !
Il faut utiliser "mot de passe suggéré" de votre navigateur, ou trouver un mot de passe compliqué et le noter chez vous.
2 - rien du côté de votre banque. Vos données de carte bancaire n'ont pas été volées car nous ne stockons jamais aucune donnée de carte bancaire sur notre site.
Tous vos paiements se font chez un prestataire de paiement, directement sur son site (MOBIYO).
3 - Faire très attention si vous recevez un mail qui se fait passer pour lieux de drague. Regardez bien l'adresse (l'url). Nous utilisons les adresses suivantes : lieuxdedrague.fr et croozr.fr
FAITES BIEN ATTENTION A L'ORTHOGRAPHE DU NOM !!
lieuxdedragu.fr, leuxdedrague.fr ne sont pas lieuxdedrague.fr ! crozr.frou croosr.fr ne sont pas croozr.fr !!
Si vous êtes sollicité par un faux site, contactez Amélie Support sur le site. Nous déposerons plainte immédiatement.
Remarques générales :
Si vous envoyez des vidéos ou vidéos sexuelles sur des sites pour adultes, ne mélangez pas visage et sexe sur une même photo !!!
faîtes toujours attention à ne pas montrer de visage, ni le vôtre, ni celui d'autres personnes.
Même si ce sont des vidéos privées !
Une photo/vidéo avec visage MAIS sans sexe, et une photo/vidéo sexe MAIS sans visage, c'est ok.
Sommes-nous les seuls ?
Et après ?
Nous espérons un retour en ligne d'ici 3 jours au plus tard.
Nous offrirons évidemment une compensation aux abonnés.
Par avance, merci pour votre soutien que je sais indéfectible. Déjà 4 jours de stress, de sécurisations, de récupération de preuves, à raison de 18 heures de travail par jour...
Aujourd'hui, je n'ai même pas pris le temps de manger... ma vie et celle des personnes qui travaillent avec moi dépendent de notre site.
C'est la pire période de ma vie, depuis que le site existe (17 ans). Je vais tenir, je vous embrasse, et je vous dis à bientôt pour plus de rencontres, de convivialité et de plaisir.
Bien amicalement,
Sébastien, le webmaster.
PS : S'il vous plait, ne me contactez pas tant que le site n'est pas revenu en ligne... je dois me reposer et continuer à travailler.