Aller au contenu
04 11 93 24 74Échanger avec un expert
Menu
Article

Défiguration de site web : comprendre, prévenir, réagir

Mis à jour le

La défiguration remplace le contenu visible d’un site par un autre. Elle est spectaculaire mais rarement la vraie attaque : elle signale surtout qu’un tiers a obtenu un accès en écriture, et ce qu’il a pu faire de discret compte davantage que ce qu’il a affiché. La cause que nous relevons le plus souvent : un site dont le cœur ou les extensions n’ont pas été mis à jour.

Ce que c’est, et ce que ça révèle

Une défiguration est une modification non autorisée des pages d’un site : message revendicatif, contenu publicitaire, page vierge. Elle est visible immédiatement, ce qui la distingue de la plupart des compromissions.

C’est précisément pour cela qu’il ne faut pas s’arrêter à la page modifiée. Un attaquant qui a pu écrire sur votre site a pu aussi y déposer un accès permanent, insérer des redirections invisibles pour vous mais actives pour les moteurs, ou consulter la base de données — donc les données de vos visiteurs et de vos clients. Restaurer la page d’accueil sans chercher le reste, c’est effacer le symptôme.

Ces attaques sont fréquentes parce qu’elles sont automatisées : des robots parcourent Internet à la recherche de versions vulnérables connues. Vous n’êtes pas visé, vous êtes trouvé.

Prévenir

Quatre mesures qui couvrent l’essentiel.

01Mettre à jour, systématiquementCœur du logiciel, extensions, thèmes. C’est l’une des causes fréquentes relevées par Cybermalveillance.gouv.fr ; elle complète la protection des accès, la réduction des extensions inutiles et les sauvegardes.
02Supprimer ce qui ne sert plusUne extension désactivée mais installée reste attaquable. Un thème inutilisé aussi.
03Protéger l’administrationMots de passe robustes, authentification forte, comptes nominatifs, et suppression des comptes d’anciens intervenants.
04Sauvegarder fichiers et baseAvec une rétention suffisante pour remonter avant la compromission, qui peut dater de plusieurs semaines.

Réagir

01Mettez le site hors ligne ou en page de maintenance — pas seulement pour l’image : pour arrêter ce qui s’exécute.
02Ne supprimez rien. Faites une copie complète de l’état compromis avant toute intervention.
03Cherchez le point d’entrée dans les journaux du serveur avant de restaurer, sinon la compromission reviendra.
04Restaurez depuis une sauvegarde antérieure à la compromission, puis mettez tout à jour avant de remettre en ligne.
05Renouvelez tous les accès : administration, base de données, transfert de fichiers, hébergement.
06Prévenez l’hébergeur et déposez plainte en conservant les preuves de la modification du site.
07Si des données personnelles sont concernées, évaluez le risque pour les personnes. Notifiez la CNIL dans les meilleurs délais et, si possible, sous 72 heures après connaissance de la violation lorsque ce risque existe.
À ne pas faire

Réinstaller par-dessus sans comprendre, et remettre en ligne avant d’avoir mis à jour. C’est la façon la plus sûre de se faire compromettre une deuxième fois dans la semaine.

Sources datées en fin d’article · constats 8TECH (1er semestre 2026, ensemble des clients)Hébergement et maintenance d’un site
Pour vérifier

Sources et références

Ce que cet article affirme et qui ne vient pas de notre pratique vient d'ici. Chaque référence porte son éditeur et sa date.

01Défiguration de site Internet, que faire ?Cybermalveillance.gouv.fr · 2026-07-10 — définition, causes les plus fréquentes (mot de passe d'administration simple ou par défaut, défaut de configuration, faille connue non corrigée), réaction (déconnecter, preuves, copie complète, vecteur, plainte, mots de passe, hébergeur, CNIL)
02Les Essentiels — Mise en œuvre sécurisée d'un CMSANSSI · 2023-12-15 — MFA pour les administrateurs, extensions et thèmes limités au nécessaire et maintenus, sauvegarde du contenu et de la configuration, journaux — PDF V1.1, décembre 2023
03Sécuriser un site webANSSI · 2021-04-28 — les défigurations et dénis de service comme menaces les plus connues ; le site compromis comme porte d'entrée vers le système d'information — ANSSI-PA-009 v2.0
04Notifier une violation de données personnellesCNIL · 2018-05-24 — la notification sous 72 heures quand des données personnelles ont pu être consultées
Après cette lecture

Relier le sujet à votre entreprise.

Un article donne des repères généraux. Pour décider quoi faire sur votre parc, nous partons de vos outils, de vos contraintes et de vos priorités.

Faire auditer ma sécurité
À consulter aussi01Cybersécurité des PME — auditer, protéger, réagir↗02Création de site web professionnel — sobre et tenu dans la durée↗03Que faire après une cyberattaque — les premières heures, dans l'ordre↗