AOMEI Backupper backdoor : que faire si vous êtes touché ?

Imaginez que le logiciel censé protéger vos données devienne lui-même la porte d'entrée des pirates. C'est exactement ce qui s'est passé avec AOMEI Backupper, un outil de sauvegarde très utilisé dans les PME françaises. Entre mai et juillet 2026, des cybercriminels ont réussi à infiltrer les serveurs de mise à jour d'AOMEI pour y glisser une backdoor — autrement dit, une porte dérobée — directement dans les mises à jour automatiques du logiciel. Résultat : des milliers d'entreprises ont potentiellement installé ce programme malveillant sans le savoir, en faisant simplement confiance à leur outil de sauvegarde habituel. Si vous utilisez AOMEI Backupper, lisez la suite : cet article vous explique clairement ce qui s'est passé, comment savoir si vous êtes concerné, et surtout quoi faire maintenant.

Ce qui s'est passé : une attaque par la chaîne d'approvisionnement

Ce type d'attaque s'appelle une supply chain attack, ou attaque par la chaîne d'approvisionnement. Le principe est simple : plutôt que d'attaquer chaque entreprise une par une — ce qui est long et difficile —, les pirates s'en prennent directement à un fournisseur de logiciels de confiance. En compromettant les serveurs qui distribuent les mises à jour d'AOMEI Backupper, ils ont transformé un mécanisme de sécurité (les mises à jour régulières) en vecteur d'infection. Chaque utilisateur qui a cliqué sur 'Mettre à jour' entre mai et juillet 2026 a potentiellement ouvert la porte à cette backdoor. Une backdoor, c'est un programme discret qui permet aux attaquants d'accéder à distance à votre ordinateur ou à votre réseau, de copier vos fichiers, d'espionner vos activités, voire de paralyser votre système au moment qu'ils choisissent. Ce que rend cette attaque particulièrement redoutable, c'est que tout semblait normal : la mise à jour venait bien d'AOMEI, elle s'installait sans alerte, et votre logiciel de sauvegarde continuait de fonctionner comme avant. La compromission d'un logiciel sauvegarde PME aussi répandu illustre à quel point ces attaques sont difficiles à anticiper sans vigilance renforcée.

Comment savoir si votre entreprise est touchée

Première question à vous poser : avez-vous effectué une mise à jour d'AOMEI Backupper entre le 1er mai et le 31 juillet 2026 ? Si vous ne vous en souvenez pas, voici comment vérifier. Ouvrez AOMEI Backupper sur le poste concerné, allez dans les paramètres ou l'onglet 'À propos', et regardez la date de la dernière mise à jour installée. Si elle tombe dans cette fenêtre, considérez que vous êtes potentiellement exposé. Ensuite, regardez si des comportements inhabituels ont été signalés par vos collaborateurs depuis cette période : ordinateur plus lent que d'habitude, connexions réseau inexpliquées la nuit, fichiers modifiés sans raison apparente, ou encore antivirus qui se désactive seul. Ce sont des signaux faibles qui peuvent indiquer qu'une backdoor est active. Enfin, vérifiez si votre antivirus ou votre solution de sécurité a émis des alertes que vous auriez peut-être ignorées ou mises de côté. Dans le cadre d'une supply chain attack 2026 comme celle-ci, les outils de détection classiques peuvent avoir tardé à réagir, car la menace venait d'une source considérée comme fiable.

Pourquoi vos sauvegardes sont doublement en danger

Ce cas d'AOMEI Backupper backdoor soulève un problème particulièrement grave pour les PME : les sauvegardes sont votre filet de sécurité en cas de cyberattaque. Si l'outil de sauvegarde lui-même est compromis, ce filet a un trou. Les pirates qui ont installé cette backdoor avaient potentiellement accès à tout ce que sauvegardait le logiciel : fichiers clients, données comptables, mots de passe, documents sensibles. Pire encore, ils pouvaient modifier ou supprimer vos sauvegardes à distance, vous privant de toute possibilité de récupération en cas d'attaque ransomware ultérieure. C'est le scénario cauchemar pour une PME : se croire protégé, puis découvrir que ses sauvegardes ont été sabotées ou volées. Cette affaire rappelle qu'un logiciel de sauvegarde doit lui-même être sécurisé, surveillé et mis à jour depuis des sources vérifiées — et que la confiance aveugle dans un outil, même réputé, a ses limites.

Ce que vous pouvez faire dès maintenant

1. Identifiez les postes exposés. Faites la liste de tous les ordinateurs et serveurs où AOMEI Backupper est installé, et vérifiez si une mise à jour a été effectuée entre mai et juillet 2026. Priorisez les machines qui ont accès à vos données sensibles ou à votre réseau interne.

2. Isolez et analysez les postes suspects. Si vous identifiez un poste potentiellement touché, déconnectez-le du réseau (retirez le câble réseau ou désactivez le Wi-Fi) et faites-le analyser par un professionnel informatique ou un prestataire en cybersécurité. N'éteignez pas brutalement la machine : cela pourrait effacer des preuves utiles.

3. Ne faites plus confiance à vos sauvegardes actuelles sans vérification. Avant de restaurer des données depuis AOMEI Backupper, faites vérifier l'intégrité de vos fichiers de sauvegarde. Une sauvegarde compromise peut réintroduire la backdoor sur un système nettoyé.

4. Désinstallez AOMEI Backupper et remplacez-le temporairement. En attendant qu'AOMEI publie une version officiellement saine et auditée, utilisez une solution alternative pour vos sauvegardes (Windows Backup intégré, Veeam Agent Free, ou un service cloud chiffré). Téléchargez tout nouvel outil uniquement depuis le site officiel du fabricant.

5. Signalez l'incident et renforcez votre surveillance. Déclarez l'incident à votre assurance cyber si vous en avez une, et signalez-le sur cybermalveillance.gouv.fr. Activez ou renforcez la journalisation des connexions sur votre réseau pour détecter toute activité suspecte résiduelle. En cas de doute, appelez un expert : dans ce type de compromission logiciel sauvegarde PME, agir vite limite considérablement les dégâts.