Une page modifiée sans votre accord, un administrateur inconnu ou un changement inattendu des coordonnées de récupération mérite une vérification rapide. Un échec de connexion ou une alerte isolée ne suffit toutefois pas à confirmer un piratage. L’objectif est de limiter les accès indésirables, de conserver les renseignements utiles et d’organiser la remise en état avec les personnes responsables.
1. Utiliser un accès fiable et signaler la situation
Depuis un appareil de confiance, ouvrez directement votre espace client et signalez le service concerné. Évitez les liens et pièces jointes du message suspect. Si l’accès est indisponible, utilisez notre formulaire de contact et précisez comment vous joindre sans utiliser une boîte possiblement compromise. Les droits d’accès doivent être vérifiés avant une récupération de compte.
Avisez aussi la personne qui administre votre site ou votre informatique. Si votre ordinateur semble compromis, cessez de l’utiliser pour saisir de nouveaux identifiants et faites-le examiner. Notre équipe peut vérifier la situation du service Nuagerie et coordonner les mesures adaptées avec vous; la portée d’une intervention dépend de l’incident et du service.
2. Conserver les faits avant de modifier le site
Dans votre demande, indiquez :
- le domaine et les fonctions touchées, sans publier ces renseignements dans un forum;
- la première observation et le dernier fonctionnement normal, avec les heures et le fuseau;
- le message exact, les changements visibles et les alertes reçues;
- les dernières modifications prévues et les actions déjà effectuées pour réagir.
Conservez les messages originaux et les journaux déjà disponibles. Joignez seulement les captures utiles, après avoir masqué les données sans rapport avec l’incident. Ne transmettez ni mots de passe, codes temporaires, clés privées, liens de réinitialisation, ni archive complète dans le message. Demandez un transfert adapté si des fichiers sont nécessaires.
Ne supprimez pas en masse des fichiers, journaux ou utilisateurs inconnus et ne réinstallez pas le site pour essayer de résoudre le problème. Ces actions peuvent effacer des éléments utiles. La fiche officielle sur les premières mesures après une compromission souligne l’importance de préserver les preuves et de faire vérifier l’incident.
3. Sécuriser les accès concernés
Depuis l’appareil fiable, remplacez rapidement les mots de passe des comptes touchés par des valeurs longues et uniques. Protégez aussi l’adresse de récupération si elle est concernée. Si un mot de passe a été réutilisé ailleurs, changez-le sur ces autres services. Notre guide des mots de passe explique les bonnes pratiques.
Vérifiez les coordonnées de récupération et les accès autorisés que vous pouvez consulter. Signalez les changements que vous ne reconnaissez pas. Faites confirmer comment retirer les accès non autorisés et invalider les sessions ou les jetons concernés selon chaque service; un changement de mot de passe ne permet pas de supposer que tous les accès ont disparu. Activez l’authentification multifacteur lorsqu’elle est offerte, sans la considérer comme un nettoyage du compte.
4. Délimiter les services touchés
L’espace client, cPanel, les boîtes courriel, l’administration du site et les intégrations peuvent avoir des identifiants distincts. Avec les responsables concernés, examinez les comptes administrateurs, les accès de collaborateurs et les connexions d’applications. Coordonnez les changements de secrets utilisés par le site ou une intégration pour éviter une interruption supplémentaire; ne supprimez pas des utilisateurs de base de données à l’aveugle.
Pour des courriels suspects envoyés depuis votre adresse, consultez notre guide de messagerie compromise ou usurpée. Si le site présente un danger pour ses visiteurs, signalez-le afin de convenir rapidement des mesures de restriction appropriées.
5. Organiser la remise en état et les contrôles
Le nettoyage, les mises à jour et une éventuelle restauration doivent traiter la cause identifiée et préserver les changements récents utiles. Une copie ancienne peut déjà être affectée. Avant de remplacer des données, confirmez la date et le périmètre avec notre guide de restauration.
Vérifiez ensuite les fonctions essentielles, les accès et les alertes disponibles. Un site qui s’affiche normalement ou une analyse sans détection ne prouve pas à lui seul l’absence de compromission. Conservez le suivi des actions et signalez toute réapparition. Le suivi de ces vérifications aide à préparer la reprise de vos activités et à réduire le risque de récidive.
