Le matin du 27 octobre, je suis avertie par un courriel automatique qu’un compte disposant des droits d’administration a été créé dans ce qu’on appelle le « backoffice » du site – c’est-à-dire l’espace web de contrôle permettant notamment à l’administrateur de publier des contenus, de modifier l’apparence du site, de créer d’autres comptes (avec des « permissions » plus ou moins larges), de consulter les connexions, etc. Or l’identifiant de ce compte m’est inconnu.
Je me connecte donc illico au « backoffice », et je supprime ce compte, je note l’heure et les détails de sa connexion. Je tâche ensuite de lancer des sauvegardes du site, même s’il en existe déjà faites de manière automatique.
Il me semble évident que cela est insuffisant : si un intrus a pu créer un compte, c’est qu’il y a quelque part une possibilité de le faire, une faille. Donc il faut trouver et éliminer cette faille, et « nettoyer » toutes les traces de cette intrusion, qui aurait pu déposer des scripts malveillants. Je contacte Franck le développeur qui travaille avec moi depuis de longues années, et qui a notamment installé le site en 2015.
Même un dimanche de vacances scolaires, Franck réagit immédiatement et travaille toute la journée du 28 octobre. Et il a trouvé ! En résumant très sommairement son compte rendu, le « responsable » est une extension de WordPress dont la mise à jour n’a pas été faite correctement à temps (alors qu’elle était en principe automatisée), et qui a permis l’installation d’une « clé » utilisée par le hacker pour créer ce compte.
Franck a nettoyé tout ce qu’il fallait et assaini les choses.Un grand merci à lui.
Franck n’est pas seulement développeur spécialisé dans WordPress, son talent de dessinateur humoristique lui a permis de créer et de conduire avec succès une activité de communication d’entreprise. Son site internet : https://franckraynal.fr/cartoons/
Apparemment, Mezetulle n’a pas subi de dommage : après un rapide coup d’œil, les publications me semblent intactes. En tout état de cause, la consultation publique du site n’a jamais présenté de danger, même pendant les quelques heures critiques.