Moins de six semaines après la fuite de 367 000 enregistrements internes révélée par Cybernews, Nextcloud fait de nouveau face à un incident de sécurité. Cette fois, c'est son propre site vitrine qui en a fait les frais.
Un site hors ligne, des pages de gambling dans le cache Google
Le dimanche 20 juillet dans l'après-midi, nextcloud.com a été mis hors ligne à la suite d'un incident : Nextcloud a indiqué restaurer son site depuis une sauvegarde, en précisant que seul nextcloud.com était affecté, sans impact sur les mises à jour ou les téléchargements.
La situation s'est rapidement révélée plus préoccupante que la formulation officielle ne le laissait entendre. Des utilisateurs ont signalé que le cache Google du site affichait des titres renvoyant vers des pages de jeux d'argent illicites. Sur le réseau social Mastodon, la communauté n'a pas tardé à réagir. Plusieurs voix ont contesté la qualification d'« incident d'infrastructure », estimant qu'il s'agissait manifestement d'un incident de cybersécurité, et que recourir à une formulation vague ne renforcerait pas la confiance des utilisateurs.
La réponse de Nextcloud sur son forum communautaire officiel a maintenu la même ligne : l'équipe a reconnu un « problème d'infrastructure de base » ayant mis le site hors ligne, et indiqué procéder à une restauration depuis une sauvegarde.
Hack reconnu en coulisses, communication minimaliste en façade
C'est la presse spécialisée néerlandaise qui a apporté le détail le plus significatif. Si Nextcloud parlait officiellement d'un « problème d'infrastructure », la société a en revanche reconnu un hack dans sa communication transmise au média Tweakers.
L'entreprise a néanmoins maintenu que seul nextcloud.com était touché et que l'incident n'avait aucune incidence sur ses clients.
Cette dissonance entre le message public et la communication presse illustre la tension classique à laquelle sont confrontées les entreprises tech lors de crises de sécurité : transparence totale ou gestion de l'image ? Pour Nextcloud, dont la promesse centrale est précisément la souveraineté et la sécurité des données, le choix des mots a un poids particulier.
Quel impact pour Euro-Office et les utilisateurs ?
Sur le plan opérationnel, les conséquences semblent limitées. Nextcloud a confirmé qu'il n'y avait aucun impact sur les mises à jour ou les téléchargements , ce qui signifie que les instances auto-hébergées, les dépôts de paquets et — par extension — Euro-Office n'ont pas été perturbés. Nextcloud a également précisé qu'il n'existait aucun lien entre le serveur hébergeant nextcloud.com et ses opérations de production.
Reste que cet épisode intervient dans un contexte déjà délicat. Moins de deux mois après la divulgation publique de la fuite de données de mai 2026 — 367 000 enregistrements internes exposés via une base Elasticsearch mal configurée — un deuxième incident consécutif frappe l'image de l'entreprise allemande au moment même où elle cherche à s'imposer comme la colonne vertébrale d'une bureautique souveraine européenne.
Mise en perspective. Pour les organisations qui ont fait le pari de la souveraineté numérique via Nextcloud et Euro-Office, ces incidents rappellent que la chaîne de confiance ne s'arrête pas au logiciel : l'infrastructure de communication et les pratiques de divulgation responsable font partie intégrante de l'équation. La Community Conference prévue à Berlin en septembre 2026 sera sans doute l'occasion pour Nextcloud de clarifier publiquement ses procédures de réponse aux incidents — un sujet qui, visiblement, ne peut plus attendre.
