Attention aux pirates qui peuvent détruire le travail de toute une vie

Dans cet article, nous parlons d'un problème de plus en plus sérieux en e-commerce : les pirates. Face à eux, aucun site n'est totalement à l'abri.

Inutile de paniquer pour autant : vous pouvez faire plusieurs choses pour protéger votre site. Sa sécurité doit passer avant tout. Pensez au temps que vous avez passé à construire votre boutique, depuis le début jusqu'à aujourd'hui. Vous ne seriez sûrement pas ravi de la voir supprimée du jour au lendemain, ou d'en perdre le contrôle.

Les problèmes causés par ces cybercriminels se multiplient. Nous avons vu des sites entièrement effacés de leur serveur, ou transformés en sites de phishing pour voler des mots de passe et des numéros de carte bancaire. Précisons que PrestaShop lui-⁠même ne présente pas de faille : les problèmes viennent toujours de modules et de thèmes.

Nous savons que certains modules ne sont pas du tout sûrs. Supprimez-les au plus vite pour réduire les risques sur votre site :

“Pensez au temps que vous avez passé à construire votre boutique, depuis le début jusqu'à aujourd'hui.”

• Attribute Wizard Pro : une porte d'entrée facile pour les pirates qui veulent prendre le contrôle de votre site.
• Envoyer à un ami : nous conseillons à tous de supprimer ce module au plus vite. Le désactiver ne suffit pas, il faut le supprimer.
• Abandoned Cart Reminder Pro : créé par Addons, mais vulnérable. Comme les précédents, il est accessible aux pirates, et peut causer d'énormes problèmes tant qu'il est présent, même désactivé.
• Advanced Theme Configurator & Css Magician : connu pour causer beaucoup de problèmes.

Si vous utilisez l'un de ces modules, désinstallez-le au plus vite, et vérifiez si votre site est déjà infecté.

Chaque site est différent, mais les failles de sécurité se ressemblent. Les meilleures armes contre les pirates : une sauvegarde à jour de vos fichiers et de votre base de données, et la dernière version de PrestaShop.

Pour retrouver un site entièrement sûr :

• restaurez une sauvegarde antérieure au piratage ;
• ou supprimez tous les fichiers et repartez des fichiers d'origine de PrestaShop.

Comment réparer un site piraté ?

• Changez le mot de passe du back-⁠office et des autres comptes administrateurs.
• Vérifiez la liste des employés pour vous assurer qu'aucun compte n'a été créé.
• Changez les mots de passe SQL et FTP.
• Changez l'identifiant et le mot de passe de vos modules de paiement bancaire, si vous en utilisez.

Personne ne peut garantir une protection à 100 % contre les pirates. Mais vous pouvez limiter leurs portes d'entrée en choisissant des modules de confiance. Et s'ils s'introduisent sur votre site, soyez prêt à limiter les dégâts.