Piratage de site web : quand un simple partage d'identifiants paralyse une PME
La situation
Tout a commencé par un geste qui semblait pourtant anodin. Le 2 septembre 2024, l'administrateur du site internet de l'entreprise procède à une routine classique : sauvegarde du CMS (le système de gestion du site), mise à jour des extensions et, pour rendre service ou avancer sur un projet, échange de mots de passe avec une connaissance.
Dès le lendemain, le piège se referme. Plus aucun accès au CMS ne fonctionne. Le site de l'entreprise est soudainement détourné et remplacé par un contenu totalement étranger. L'angoisse monte d'un cran deux mois plus tard lorsque le site disparaît purement et simplement, remplacé par une page blanche interdisant tout espoir de connexion à l'espace d'administration.
Au départ, l'entreprise pense à un simple problème technique, une erreur de redirection ou une modification malencontreuse des règles DNS. Mais la réalité est beaucoup plus brutale : l'infrastructure web de la PME a été compromise, impactant directement son image de marque et son activité en ligne.
Ce que nous avons fait
Face à cette urgence, les experts en sécurité informatique de Fidelilium sont immédiatement intervenus pour mener une analyse technique rigoureuse et comprendre l'origine du blocage.
Notre équipe a d'abord sécurisé les accès auprès de l'hébergeur pour auditer la propriété du nom de domaine, décortiquer les règles DNS et analyser minutieusement les logs (les historiques d'activité) Web et FTP. C'est ici que l'expertise de Fidelilium a fait la différence, mettant en lumière la véritable nature de l'incident :
- Analyse des règles DNS : Aucune redirection suspecte n'a été détectée, écartant la piste de l'erreur technique simple.
- Audit des logs FTP : Nos techniciens ont repéré des connexions suspectes le jour exact où le site est devenu blanc. Le fichier de configuration crucial du CMS ainsi que le fichier htaccess (qui gère la sécurité et les accès au serveur) ont été téléchargés, vidés de leur contenu et téléversés à nouveau, rendant le site totalement inexploitable.
- Analyse des logs Web : Des requêtes frauduleuses ciblaient les pages d'administration alors que le client légitime en était banni. La preuve était faite : un intrus s'était bien emparé du serveur informatique de l'entreprise.
Fidelilium a immédiatement tenté une réinstallation propre du CMS pour reprendre le contrôle. Cependant, une contrainte technique liée à l'hébergeur a bloqué la procédure (les notifications d'erreur étant configurées pour être envoyées au client final de la victime et non à la victime elle-même).
Au terme d'une intervention de 3 heures 30 minutes, et sur la base de nos conclusions claires, le client a choisi de prendre directement le relais avec son hébergeur afin d'appliquer une restauration complète de sa sauvegarde initiale.
Parce que la cybersécurité est avant tout une affaire de bonnes pratiques humaines, nos experts ont profité de cette intervention pour délivrer au client un accompagnement pédagogique complet. Nous l'avons sensibilisé aux dangers du partage d'identifiants, à l'importance cruciale de la robustesse des mots de passe et aux processus indispensables pour une infogérance et une maintenance sécurisées.