La défiguration consiste à modifier l’apparence d’un site sans autorisation, souvent pour afficher un message revendicatif. L’atteinte à l’image est immédiate et visible de tous. Mais le vrai sujet est ailleurs : si un attaquant a pu modifier vos pages, il a obtenu un niveau d’accès qui lui permettait bien d’autres choses, dont l’accès à vos données.
Comment reconnaître cette menace
- La page d'accueil affiche un contenu que personne dans l'organisation n'a publié.
- Des fichiers inconnus apparaissent à la racine du site.
- Des comptes administrateurs non reconnus ont été créés récemment.
- Le moteur de recherche affiche pour votre site des descriptions sans rapport.
- Les visiteurs signalent des redirections vers des sites tiers.
- Le navigateur affiche un avertissement de sécurité sur votre domaine.
Que faire immédiatement
- Mettez le site hors ligne ou en page de maintenance pour stopper l'exposition.
- Ne vous contentez pas de restaurer une sauvegarde : la faille serait toujours là.
- Changez tous les mots de passe : administration, base de données, FTP, hébergeur.
- Identifiez le point d'entrée via les journaux du serveur avant toute remise en ligne.
- Mettez à jour le CMS, les extensions et les thèmes avant de republier.
- Déposez plainte et conservez une copie du site compromis pour l'enquête.
Comment s'en protéger durablement
- Appliquez les mises à jour de WordPress, des extensions et des thèmes sans délai.
- Supprimez les extensions inutilisées : chacune est une porte d'entrée potentielle.
- Activez la double authentification sur les comptes d'administration.
- Mettez en place des sauvegardes automatiques externalisées et testez leur restauration.
- Souscrivez un contrat de maintenance : la sécurité d'un site est un suivi, pas une action ponctuelle.
Les ressources officielles sur ce sujet
Documents publiés par le dispositif national Cybermalveillance.gouv.fr.
Source : cybermalveillance.gouv.fr (GIP ACYMA) — liens fournis sous Licence Ouverte 2.0 (Etalab). Les documents restent hébergés par le dispositif, seul habilité à en garantir la version à jour.
Besoin d'aide ?
3WCONSEILS accompagne les particuliers, TPE-PME et collectivités de Lisieux, Bernay et de toute la Normandie : diagnostic, sécurisation, sauvegarde et intervention d’urgence après incident.