Incident de connexion sur l'intranet [08 avril 2026]
Mise à jour du lundi 13 avril à 8h
Contexte et origine de l'incident
Un incident technique est survenu le mercredi 8 avril 2026, à la suite du déploiement d'une mise à jour dans la nuit précédente. Celui-ci a impacté la connexion à l'intranet Kalisport sur le web et sur l'application mobile.
Ces évolutions s'inscrivaient dans une refonte plus globale du système d'identification, engagée suite à des incidents de connexion observés auparavant. L'objectif était d'améliorer la sécurité, de limiter les déconnexions intempestives, de maintenir les sessions actives de manière fiable et d'uniformiser le fonctionnement entre l'intranet web et l'application smartphone.
Cette nouvelle méthodologie permet également un meilleur contrôle des connexions. Chaque utilisateur peut désormais consulter ses sessions actives depuis la section "Mon profil" puis "Mes sessions", et mettre fin à distance à celles qu'il ne reconnaît pas ou qu'il souhaite clôturer.
Les premières analyses ont naturellement orienté les investigations vers la mise à jour du 8 avril, qui a bien joué un rôle déclencheur dans les instabilités observées.
Les investigations approfondies ont cependant permis d'identifier un facteur complémentaire. Une mise à jour antérieure avait introduit un état instable dans la gestion des sessions utilisateurs. Cet état n'était pas visible en conditions normales d'utilisation et n'avait pas été identifié lors des premières phases d'analyse.
La mise à jour du 8 avril a agi comme un élément amplificateur, révélant et accentuant ce comportement latent. C'est la combinaison de ces deux éléments qui a conduit aux dysfonctionnements observés, notamment le mélange des sessions utilisateurs et les déconnexions inopinées.
Actions menées et résolution
Dès la détection de l'incident, les équipes Kalisport ont été mobilisées en continu. Une série de mises à jour successives a été déployée afin d'identifier précisément l'origine du problème, corriger les comportements en anomalie, puis nettoyer les connexions en erreur encore actives.
Ces actions ont permis :
- de corriger le mélange des sessions utilisateurs, qui constituait le point le plus critique
- de rétablir une isolation fiable des connexions pour chaque utilisateur
- de stabiliser progressivement le système de connexion
- de nettoyer les sessions incohérentes issues de la période d'incident
La journée du dimanche 12 avril a permis de déployer un correctif assurant la stabilité des nouvelles connexions. Une mise à jour complémentaire a ensuite été réalisée dans la nuit afin de finaliser le nettoyage des connexions en anomalie et sécuriser pleinement l'accès à l'intranet.
Situation actuelle et suivi
À compter de ce lundi 13 avril, les déconnexions inopinées ne doivent plus se produire. Le service est désormais stabilisé et opérationnel dans des conditions normales d'utilisation.
Une surveillance renforcée reste en place afin de garantir la fiabilité du système dans la durée.
L'ensemble des analyses réalisées ne met en évidence aucune origine externe. Il ne s'agit ni d'un piratage, ni d'une attaque. L'incident est exclusivement lié à des évolutions techniques internes.
Par mesure de vigilance, nous invitons les utilisateurs à consulter régulièrement leurs sessions actives et à nous signaler tout comportement inhabituel ou suspect afin de permettre une vérification rapide par nos équipes.
Nous restons pleinement mobilisés pour garantir un niveau de service optimal et remercions l'ensemble des utilisateurs pour leur compréhension durant cet incident.
