{"id":25800,"date":"2022-06-30T14:31:27","date_gmt":"2022-06-30T14:31:27","guid":{"rendered":"https:\/\/ebrandservices.fr\/?p=25800"},"modified":"2025-04-28T13:41:18","modified_gmt":"2025-04-28T13:41:18","slug":"precautions-abandon-nom-de-domaine","status":"publish","type":"post","link":"https:\/\/ebrand.com\/fr\/blog\/precautions-abandon-nom-de-domaine\/","title":{"rendered":"Piratage : Pr\u00e9cautions avant d’abandonner un nom de domaine"},"content":{"rendered":"

Fatale erreur : croire qu\u2019un nom de domaine d’entreprise expir\u00e9 dispara\u00eet du Web ! C\u2019est oublier qu\u2019il peut rena\u00eetre ailleurs sous d\u2019autres couleurs pour servir des intentions malveillantes et le piratage. L\u2019abandon par une entreprise d\u2019un nom de domaine ayant d\u00e9j\u00e0 \u00e9t\u00e9 exploit\u00e9 (notamment pour les emails) peut donc s\u2019av\u00e9rer un pari risqu\u00e9 si aucune pr\u00e9caution pr\u00e9alable n\u2019est prise pour prot\u00e9ger les donn\u00e9es attach\u00e9es \u00e0 ce nom. Explications…<\/span><\/p>\n

Rappelons tout d\u2019abord ce qui se passe quand une entreprise cesse d\u2019utiliser un nom de domaine, quelle qu\u2019en soit la raison : un changement de d\u00e9nomination suite \u00e0 une fusion ou acquisition (fr\u00e9quente pour les cabinets d\u2019avocats, par exemple), un changement de marque, un produit qui n\u2019existe plus, une campagne de pub limit\u00e9e dans le temps\u2026\u00a0Autant d\u2019\u00ab\u00a0abandons\u00a0\u00bb qui repr\u00e9sentent un danger dont les entreprises mesurent insuffisamment les cons\u00e9quences<\/strong>.<\/p>\n

Lorsqu\u2019un nom n\u2019est pas renouvel\u00e9 \u00e0 \u00e9ch\u00e9ance, celui-ci ne retombe pas imm\u00e9diatement dans le domaine public. En effet, sa validit\u00e9 est prolong\u00e9e pour une p\u00e9riode variable selon les registres afin de pallier un \u00e9ventuel oubli\u00a0: il s\u2019agit l\u00e0 du d\u00e9lai de gr\u00e2ce<\/strong> ou p\u00e9riode de quarantaine<\/strong>. S\u2019ajoute \u00e0 celui-ci une p\u00e9riode de r\u00e9demption<\/strong>, permettant encore le renouvellement du nom, moyennant des frais de registre suppl\u00e9mentaires.<\/p>\n

\u00c0 l\u2019issue de ces p\u00e9riodes, le nom de domaine expir\u00e9 redevient disponible et peut alors \u00eatre enregistr\u00e9 par toute personne int\u00e9ress\u00e9e. Les registres publient r\u00e9guli\u00e8rement la liste des noms qui s\u2019appr\u00eatent \u00e0 retomber dans le domaine public. C\u2019est l\u00e0 qu\u2019interviennent bien souvent les \u00ab\u00a0scalpers\u00a0\u00bb<\/em><\/strong>, des revendeurs opportunistes op\u00e9rant sur le march\u00e9 noir des noms de domaine. Car ces noms expir\u00e9s, notamment s\u2019ils ont \u00e9t\u00e9 utilis\u00e9s \u00e0 des fins commerciales, sont fort pris\u00e9s par ces fraudeurs de piratage en qu\u00eate d’informations confidentielles.<\/p>\n

Fuites de donn\u00e9es priv\u00e9es<\/h2>\n

Aucune v\u00e9rification de propri\u00e9t\u00e9 ant\u00e9rieure ou d\u2019identit\u00e9 n\u2019est requise pour r\u00e9enregistrer un nom de domaine. Une fois l\u2019op\u00e9ration effectu\u00e9e, la cr\u00e9ation d\u2019une simple adresse email permet de r\u00e9ceptionner des informations priv\u00e9es. En effet, en tant que nouveau titulaire du nom de domaine, le fraudeur dispose d\u2019un contr\u00f4le total sur le flux de courriels entrants et sortants de l\u2019ancienne titulaire. Il est alors facile d\u2019entrer en possession de documents relatifs \u00e0 des activit\u00e9s commerciales ant\u00e9rieures, de contenus confidentiels ainsi que de donn\u00e9es personnelles de clients ou partenaires commerciaux. Un nouveau propri\u00e9taire mal intentionn\u00e9 (fraudeur ou concurrent par exemple) peut ainsi disposer ind\u00fbment de renseignements priv\u00e9es, strat\u00e9giques et confidentielles.<\/p>\n

Piratage des r\u00e9seaux sociaux et plateformes en ligne<\/h2>\n

Et les dommages ne s\u2019arr\u00eatent pas l\u00e0\u2026 Les adresses email professionnelles sont fr\u00e9quemment connect\u00e9es \u00e0 certains r\u00e9seaux sociaux et \u00e0 des plateformes en ligne. Il est ainsi possible de r\u00e9initialiser les mots de passe des comptes ouverts notamment si l’authentification \u00e0 deux facteurs<\/a> n’a pas \u00e9t\u00e9 activ\u00e9e. C\u2019est en utilisant des proc\u00e9d\u00e9s similaires que les fraudeurs peuvent acc\u00e9der \u00e0 des plateformes de stockage de donn\u00e9es, des plateformes de gestion et autres communaut\u00e9s professionnelles en ligne.<\/p>\n

LES RISQUES CONSECUTIFS \u00c0 L\u2019EXPIRATION D\u2019UN NOM DE DOMAINE : DEMONSTRATION !<\/strong><\/h3>\n

Afin de mieux \u00e9valuer ces risques, une \u00e9quipe de chercheurs en cybers\u00e9curit\u00e9 a men\u00e9 en 2018 une exp\u00e9rience en situation r\u00e9elle <\/strong><\/a>:<\/p>\n