À retenir
- C'est une attaque visuelle qui vise avant tout l'image de marque et la réputation.
- Elle exploite souvent des vulnérabilités simples ou des identifiants d'administration volés.
- Bien que spectaculaire, elle ne signifie pas toujours que les données sensibles ont été dérobées, même si cela prouve une faille.
La défiguration est une forme de vandalisme numérique où un pirate modifie l'apparence visuelle d'un site web, un peu comme un graffiti sur une devanture de magasin. L'attaquant remplace généralement la page d'accueil par un message personnel, politique ou revendicatif pour afficher sa réussite technique ou son mécontentement.
Étymologie
Issu du verbe français « défigurer » (altérer la figure ou la forme), le terme est l'équivalent francophone du mot anglais defacement. En informatique, il est apparu avec la démocratisation du Web pour désigner l'altération de l'interface graphique d'un service en ligne.
Exemples d'usage
- Le remplacement de la page d'accueil d'un ministère par un message de protestation politique.
- Un groupe de hackers qui affiche son logo et une musique de fond sur le site d'une grande entreprise pour prouver sa vulnérabilité.
- La modification des prix ou des descriptions de produits sur un site marchand par un plaisantin.
Cas d'usage
Ce concept intervient principalement en cybersécurité et en administration système. On en parle souvent dans le cadre du « hacktivisme » (militantisme par le piratage) ou lorsqu'une faille de sécurité majeure est découverte dans un système de gestion de contenu (CMS) comme WordPress.
Bonnes pratiques
Pour éviter la défiguration, il est crucial de maintenir ses logiciels à jour (CMS, thèmes, extensions) et d'utiliser des mots de passe complexes. L'utilisation d'un pare-feu applicatif (WAF) et d'outils de surveillance d'intégrité des fichiers permet de détecter immédiatement tout changement non autorisé sur le serveur.
Synonymes
Antonymes
Conseil
Si vous débutez dans la création de site web, ne laissez jamais les identifiants par défaut (comme admin/admin) et installez une extension de sécurité qui vous alerte par e-mail en cas de modification d'un fichier sensible de votre site.
Questions fréquentes
La défiguration est-elle dangereuse pour les visiteurs ?
Généralement, l'objectif est visuel. Cependant, la page modifiée peut parfois contenir des scripts malveillants visant à infecter l'ordinateur de ceux qui la consultent.
Que faire si mon site est défiguré ?
Il faut immédiatement le mettre hors ligne, identifier la faille de sécurité, nettoyer les fichiers corrompus et restaurer une sauvegarde saine avant de changer tous les mots de passe.
Est-ce puni par la loi ?
Oui, en droit français, cela constitue un délit d'accès et de maintien frauduleux dans un système de traitement automatisé de données, passible de prison et de fortes amendes.