Défiguration de site web
Modification malveillante de l’apparence ou du contenu d’un site web, signe visible qu’un attaquant en a pris le contrôle.
Définition complète
La défiguration (en anglais defacement) est l’altération par un attaquant de l’apparence ou du contenu d’un site web. La page d’accueil peut devenir noire ou blanche, afficher des messages, des images ou des revendications sans rapport avec le site, ou une simple mention du type « hacked ».
C’est le signe visible que l’attaquant a obtenu les droits nécessaires pour modifier le site. Au-delà du message affiché, cela signifie qu’il a pu accéder au serveur et potentiellement à des données sensibles (clients, commandes, formulaires). Le préjudice d’image est immédiat auprès des clients et partenaires, et le site est souvent inutilisable pendant l’attaque.
Les causes les plus fréquentes sont un mot de passe d’administration trop simple ou laissé par défaut, une erreur de configuration, ou une faille connue non corrigée, notamment dans une extension ou un thème de gestionnaire de contenu (CMS).
Source : Cybermalveillance.gouv.fr, fiche réflexe sur la défiguration de site Internet, ANSSI, CyberDico
Exemple concret
Le site vitrine d’un garage automobile, réalisé sous WordPress il y a quatre ans, n’a jamais été mis à jour. Un matin, la page d’accueil affiche une revendication politique. L’attaquant a exploité une faille connue d’une extension de formulaire de contact. En analysant le serveur, le prestataire découvre aussi que les demandes de devis des clients, avec leurs coordonnées, étaient accessibles.
Comment se protéger
- Mettre à jour régulièrement le CMS, les extensions et les thèmes, et supprimer ceux qui ne servent plus.
- Utiliser des mots de passe d’administration robustes et uniques, avec double authentification.
- Restreindre l’accès à l’interface d’administration (adresses IP autorisées, URL non standard).
- Réaliser des sauvegardes régulières du site et de sa base de données, stockées hors du serveur.
- Placer le site derrière un pare-feu applicatif web et surveiller les modifications de fichiers.
- En cas de défiguration : prévenir l’hébergeur, isoler le site, conserver les journaux et une copie, corriger la faille avant de restaurer, puis porter plainte.
Questions fréquentes
Non. Si la faille qui a permis l’attaque n’est pas corrigée, le site sera de nouveau défiguré. Il faut identifier la cause, changer tous les mots de passe, mettre à jour les composants, puis restaurer une sauvegarde saine.
Si des données personnelles ont pu être consultées ou dérobées (clients, formulaires, comptes), il s’agit d’une violation de données : elle doit être notifiée à la CNIL dans les 72 heures lorsqu’elle présente un risque pour les personnes, conformément au RGPD.
Termes liés
Déni de service (DDoS)
Attaque qui sature un site ou un service en ligne de requêtes pour le rendre inaccessible à ses utilisateurs légitimes.
RGPD
Règlement européen sur la protection des données personnelles.
Vulnérabilité zero-day
Faille de sécurité exploitée avant d’avoir été rendue publique ou avant qu’un correctif soit disponible.
WAF (pare-feu applicatif web)
Équipement ou service placé devant un site ou une application web pour analyser les requêtes HTTP et bloquer les attaques applicatives.
Vous avez besoin d'un expert en Défiguration de site web ?
Créez votre compte pour recevoir des réponses de prestataires qualifiés.