Attention à vos données sensibles / code secrets.
Ne faites pas d'erreurs de procédure (gestion & transfert)
Whaouhhhh…
Je vais vous raconter la mésaventure arrivée à un de mes clients.
Vous n’êtes pas sans savoir, que depuis le début de cette année 2026, en France, les « fuites » de données deviennent quotidiennes.
Nb : Quand je vois le peu de sécurisation que les programmeurs ont apporté sur ces sites, pas étonnant que des « petits jeunes » aient réussi à les craquer.
Vous voulez savoir combien de personnes concernées par des fuites de données en France depuis janvier 2025 ?
Allez visiter le site fuitesinfos.fr
Oups ! Vous n’êtres pas prêt.
Fiiche Synthétique :
Les Règles d’Or de la Sécurité Informatique et de la Protection des Données Sensibles.
Agrandir l’image ci-contre.
Fichier au format Acrobat.pdf à télécharger.
Mais revenons à mon client…
Une mauvaise procédure de transmission de données sensibles, s’est avérée devenir une attaque de son site internet (WordPress).
1 – Comment est-ce arrivé ?
Ce client ayant un autre prestataire de services, a confié à ce dernier, les codes secrets de son site internet WordPress… codes fournis par mes soins, je le rappelle.
Mais voilà, ces codes ont été transmis via Whats’App (cela aurait pu tout aussi bien être un SMS, Facebook Messenger, etc.)
ERREUR fatale
Non, non, et non !
Des données sensibles doivent transiter par des canaux spécifiques.
De plus, je rappelle que dans le cadre de la conformité au RGPD, la sécurisation des données informatiques fait partie des exigences requises pour tout professionnel (ayant un numéro SIREN).
2 – Comment vérifier d’éventuelles « fuites »
Pour votre information, sachez que les courriers mail, les SMS, et autres… se voient régulièrement piratés.
D’ailleurs, si vous voulez savoir si une (votre) adresse mail a été piratée et circule dans les bas-fonds du Dark-Net, voici un site qui peut vous signaler si l’adresse mail en question est corrompue.
Cliquez sur le bouton ci-dessous, entrez l’adresse mail à vérifier, et cliquez sur « Check ».
Le site est en anglais, mais désormais, sur tous les navigateurs internet, vous avez la possibilité de traduire…
Nota : Espérons pour vous que l’adresse ne soit pas corrompue, sinon, voir chapitre 4.
3 – Quelle procédure de transfert utiliser alors ?
Personnellement, je préconise un transfert avec une validité du dit transfert limitée à quelques jours.
J’utilise TransferNow, mais WeTransfer, et/ou autres peuvent également convenir.
Vous importez le ficher dans la zone de téléversement, vous indiquez l’adresse mail de votre correspondant, vous remplissez le cas échéant certaines informations, et vous cliquez sur le bouton envoyer.
Nb : La validité du transfert est de 7 jours.
4 – Codes secrets et autres mots de passe
a – Les bons réflexes
Pour chaque site en ligne sur lequel vous possédez un compte client, créez un mot de passe unique pour celui-ci.
Impératif !
b – Mots de passe, oui, mais forts !
Je vous livre ici le lien (https://www.pictopagina.com/gencode24.html) d’un calculateur de mot de passe rédigé par mes soins, et qui vous délivre des mots de passe en 24 caractères hétéroclites.
Voir aussi cette page (https://www.pictopagina.com/mots-de-passe-et-ia/) qui vous indique à quel point, un mot de passe fort est impératif.
c – Comment sauvegarder ses mots de passe
On peut utiliser des gestionnaires spécifiques, tel One Password (payant), le gestionnaire de Apple (inclus et gratuit), etc..
Mais personnellement, je préconise de les inscrire dans un fichier de type Excel / Numbers, et de sauvegarder le fichier avec l’option : lecture et écriture avec un mot de passe défini.
Ainsi, il ne suffira que de retenir un seul mot de passe (plus facile), afin d’accéder à tous les autres.
Nota pour les Pros : Mots de passe écrits sur un cahier, c’est NIET !
d – Double authentification ?
Je n’y crois que peu, et je m’explique (avis perso qui ne saurait m’engager).
Cela fait belle-lurette, que les pirates savent déjouer la double authentification (SMS, email, etc.).
C’est pourquoi je préconise plutôt :
– Un mot de passe fort, et pour chaque compte en ligne.
– Changer le mot de passe immédiatement au moindre doute, à la moindre information connue de fuite de données.
– Utiliser une adresse mail pour chaque type d’utilisation (commerce, administratif, etc.).
5 – Comment Pictopagina est intervenu pour « sauver » son client ?
Pour tout site internet créé, Pictopagina adopte des systèmes de sécurité éprouvés, même s’il est vrai que le niveau de sécurité absolu sur internet, est impossible à atteindre (CF. les fuites récentes).
Ce qu’il s’est donc passé.
Grâce à la sécurisation de mes sites clients, je suis de suite prévenu par mail lorsqu’une connexion à un site WordPress de mes clients, est demandée.
Une connexion frauduleuse a eu lieu, depuis …… la Corse.
Sachant que le client n’habite pas en Corse, et ne pouvait être en déplacement là-bas, je lui ai immédiatement demandé par SMS, Mails, Whats’App, si c’était bien lui qui s’était connecté.
Réponse (très rapide, merci) = non !
Arghhhh….
Il était alors 21h30… oui oui… 21h30
Nous avons eu de suite une conversation téléphonée, il me fallait comprendre ce qu’il se passait.
Avec les explications du client, j’ai vite compris qu’une fuite de données sensibles avait eu lieu.
De suite, j’ai vérifié sur l’administration WordPress de son site, ce qui avait bien pu se passer, par qui la connexion avait été effectuée (recherches avec l’adresse IP de la connexion = Tracée en Corse).
Vérifier l’administration WordPress n’était alors plus suffisant, j’ai dû pousser mes investigations beaucoup plus loin.
Avec un logiciel de Protocole de Transfert (Ftp) des fichiers présents sur le site, j’ai fait des recherches (ensemble des fichiers du site) par dates de modification.
Puisque la connexion était « fraiche » (CF. le mail d’avertissement reçu), je « n’avais qu’à » observer les modifications récentes.
Je vous passe les autres détails, mais toujours est-il, que lorsque j’ai eu fini de tout vérifier, éliminer des traces de connexion, modifier les codes secrets, rassurer le client, etc., il était 23h45.
6 – Conclusion
De nos jours, « surfer » sur le Net n’a absolument plus rien d’innocent.
Alors SVP, évitez que ce genre de problème n’arrive, pour me permettre d’aller me coucher tranquille. 🤗
Comme d’habitude, je vous demanderais de commenter cet article si vous l’avez apprécié.
Même si je sais fort bien qu’une épidémie d’usure des doigts est en cours de nos jours.
Mais après tout, chacun voit midi à sa porte.