Pourquoi un site web se fait-il pirater ?

Pourquoi les hackers s’attaqueraient-ils à votre site web ? La première raison est bien sûr financière. D’après l’entreprise américaine Verizon Wireless, 71 % des cyberattaques sont motivées financièrement. Les hackers peuvent en effet retirer des gains financiers importants de l’attaque de votre site web, même si vous êtes une petite entreprise locale, notamment via le vol de données. Il existe plusieurs méthodes de cyberattaques qui permettent d’obtenir les données sensibles de vos utilisateurs : l’attaque par force brute, le phishing, l’injection de logiciels malveillants sur votre site… Ces données volées leur permettront de se livrer à des escroqueries et fraudes financières. Ils pourront aussi usurper l’identité de vos utilisateurs et demander des prêts bancaires ou transférer de l’argent depuis leur compte bancaire. Dans le cas du piratage d’un site e-commerce, ils pourront aussi interchanger les comptes PayPal ou Stripe. Enfin, ils peuvent simplement revendre les données sur le dark web, une pratique qui rapporte gros. Ces données seront-elles-mêmes achetées par des cybercriminels qui s’en serviront pour des escroqueries.
Très souvent, l’une des principales motivations derrière un piratage informatique est politique ou géopolitique. Les hackers vont se servir de votre site pour y afficher un message de propagande. Ils vont détourner votre SEO pour générer des liens et des contenus vers votre site piraté, afin de capter votre trafic. Ils peuvent aussi remplacer vos tags publicitaires pour dériver les revenus vers le piratage. Les piratages peuvent aussi être un moyen de diffuser des logiciels malveillants, comme des ransomware (logiciels rançon) ou des logiciels espions. Ils pourront ainsi faire du chantage aux entreprises ou revendre des informations capitales auprès de concurrents, de l’Etat ou d’autres cybercriminels. Le vol de propriété intellectuelle et l’espionnage sont ainsi deux motivations fréquentes de cyberattaques.
Les hackers peuvent aussi s’attaquer à un site pour le rendre indisponible pour ses utilisateurs légitimes et ainsi rediriger le trafic légitime du site vers des sites de spam, ou créer un écran de fumée pour couvrir des activités illégales, comme le vandalisme ou l’extorsion d’argent.