4 min de lecture<\/p>\n
Le domain-hijacking est un risque de s\u00e9curit\u00e9 croissant – mais peu d\u2019entreprises l\u2019ont sur leur radar. Pourquoi les domaines abandonn\u00e9s peuvent \u00eatre dangereux – et comment les entreprises peuvent mieux prot\u00e9ger leur identit\u00e9 num\u00e9rique – montre cet article de Renata Jaff\u00e9, product manager et experte en produits suppl\u00e9mentaires avec un focus sur les services \u00e0 valeur ajout\u00e9e chez STRATO.<\/strong><\/p>\n Le domain-hijacking agit souvent dans l\u2019ombre. De nombreuses entreprises ne g\u00e8rent pas activement leurs domaines. Apr\u00e8s l\u2019enregistrement, ils sont souvent oubli\u00e9s. C\u2019est pr\u00e9cis\u00e9ment ce qui les rend vuln\u00e9rables. Exemple : en 2021, le domaine Google argentin \u00ab google.com.ar \u00bb \u00e9tait bri\u00e8vement \u00e0 nouveau disponible publiquement – un utilisateur a pu l\u2019enregistrer pour quelques centaines de pesos avant qu\u2019il ne soit rapidement r\u00e9cup\u00e9r\u00e9. Le d\u00e9roulement exact reste flou, mais montre \u00e0 quel point m\u00eame les grandes marques peuvent perdre le contr\u00f4le rapidement si les m\u00e9canismes de protection font d\u00e9faut.<\/p>\n Des sc\u00e9narios comme celui-ci restent pr\u00e9occupants : selon une \u00e9tude Bitkom<\/a>, la cybercriminalit\u00e9 cause chaque ann\u00e9e des dommages de plus de 178 milliards d\u2019euros – environ deux tiers de toutes les pertes \u00e9conomiques criminelles. Un facteur de risque central : les actifs num\u00e9riques comme les domaines, qui, en l\u2019absence de protection ad\u00e9quate, peuvent devenir des points d\u2019entr\u00e9e pour les attaques.<\/p>\n Derri\u00e8re de nombreuses prises de contr\u00f4le de domaines, on ne trouve pas des exploits hautement d\u00e9velopp\u00e9s, mais plut\u00f4t la n\u00e9gligence humaine. Un mot de passe provenant d\u2019une ancienne fuite de donn\u00e9es, combin\u00e9 \u00e0 une touche d\u2019ing\u00e9nierie sociale – souvent, cela suffit. Un appel factice au fournisseur, un e-mail apparemment inoffensif et les attaquants se retrouvent d\u00e9j\u00e0 dans le compte de domaine.<\/p>\n Cela devient encore plus facile si les domaines expirent simplement. De nombreux domaines peuvent \u00eatre r\u00e9activ\u00e9s pendant environ 30 jours apr\u00e8s expiration – selon le fournisseur et l\u2019extension, diff\u00e9rentes p\u00e9riodes s\u2019appliquent. Celui qui n\u00e9glige ces d\u00e9lais risque de perdre d\u00e9finitivement le domaine – un sc\u00e9nario qui a d\u00e9j\u00e0 co\u00fbt\u00e9 cher \u00e0 de grands groupes.<\/p>\n Un risque particuli\u00e8rement sous-estim\u00e9 \u00e9mane des domaines qui sont en th\u00e9orie \u00ab partis \u00bb, par exemple apr\u00e8s une cessation d\u2019activit\u00e9, un rebranding ou une consolidation. Ce qui semble \u00eatre une conclusion propre en th\u00e9orie devient en pratique une faille de s\u00e9curit\u00e9 : si le domaine est repris par des tiers, les e-mails entrants peuvent \u00eatre re\u00e7us avec peu d\u2019efforts, m\u00eame si l\u2019entreprise n\u2019existe plus depuis longtemps. Les r\u00e9initialisations de mot de passe et les liens de connexion peuvent alors tomber entre de mauvaises mains.<\/p>\n Cela devient particuli\u00e8rement critique si des adresses e-mail comme info@ ou admin@ sont encore enregistr\u00e9es quelque part dans des outils, comptes ou syst\u00e8mes anciens. Les attaquants n\u2019ont m\u00eame pas besoin d\u2019agir, ils doivent simplement attendre. Un setup de mail Catch-All suffit. C\u2019est pourquoi : les domaines qui ont \u00e9t\u00e9 utilis\u00e9s une fois ne doivent jamais \u00eatre lib\u00e9r\u00e9s de mani\u00e8re incontr\u00f4l\u00e9e. Ils doivent soit \u00eatre remplac\u00e9s, soit s\u00e9curis\u00e9s.<\/p>\n La protection de l\u2019infrastructure de domaine ne commence pas par la technique, mais par des processus clairs. Qui est responsable ? Quels domaines sont critiques ? Y a-t-il des renouvellements automatiques, des sauvegardes et un plan de secours ? Ces questions ne rel\u00e8vent pas des t\u00e2ches annexes de l\u2019IT, mais du concept de s\u00e9curit\u00e9. Celui qui traite ses domaines comme des r\u00e9seaux ou des comptes utilisateurs minimise les risques et cr\u00e9e une base solide pour la r\u00e9silience num\u00e9rique. Cela inclut \u00e9galement : acc\u00e8s uniquement via des comptes administrateurs centraux et authentification \u00e0 deux facteurs (2FA) rigoureuse. Gartner classe d\u00e9sormais la protection des domaines comme faisant partie de la strat\u00e9gie de conformit\u00e9 et de s\u00e9curit\u00e9.<\/p>\n Gartner souligne, dans son enqu\u00eate sur les tendances de cybers\u00e9curit\u00e9 2025<\/a>, que les responsables d\u2019entreprises souhaitent de plus en plus assurer la r\u00e9silience num\u00e9rique via une gouvernance organisationnelle et une analyse des risques, et que la protection des domaines<\/a> n\u2019est plus un sujet p\u00e9riph\u00e9rique, mais un \u00e9l\u00e9ment int\u00e9gr\u00e9 de la strat\u00e9gie de conformit\u00e9 et de s\u00e9curit\u00e9.<\/p>\n De nombreuses attaques peuvent \u00eatre contr\u00e9es avec des outils natifs, \u00e0 condition de les utiliser. L\u2019authentification \u00e0 deux facteurs (2FA) est obligatoire chez tous les prestataires. Le verrouillage de domaine ou les verrous au niveau de la registry emp\u00eachent les transferts non autoris\u00e9s. DNSSEC prot\u00e8ge contre les manipulations, tandis que la confidentialit\u00e9 WHOIS rend les attaques cibl\u00e9es plus difficiles. Des v\u00e9rifications r\u00e9guli\u00e8res de l\u2019annuaire WHOIS et une surveillance continue des domaines permettent de d\u00e9tecter rapidement toute modification suspecte.<\/p>\n De nombreux prestataires accompagnent leurs clients avec des fonctionnalit\u00e9s telles que le renouvellement automatique des domaines, une surveillance optionnelle et une assistance technique lors de modifications critiques – afin que les adresses essentielles ne soient pas perdues sans que personne ne s\u2019en rende compte. Mais ce qui compte surtout, ce n\u2019est pas seulement l\u2019offre, c\u2019est la prise de conscience de la rapidit\u00e9 avec laquelle la situation peut devenir critique.<\/p>\n Une fois qu\u2019un domaine est perdu, la premi\u00e8re \u00e9tape consiste g\u00e9n\u00e9ralement \u00e0 contacter le registrar ou la registry – par exemple pour bloquer le transfert ou verrouiller le domaine. En cas de litige entre registrars, la politique de r\u00e9solution des litiges de transfert (TDRP) s\u2019applique aux gTLD. Lorsqu\u2019il s\u2019agit de cybersquatting ou de violations de droits de marque, la proc\u00e9dure de m\u00e9diation UDRP entre en jeu. Cette derni\u00e8re concerne principalement les domaines g\u00e9n\u00e9riques. Pour les extensions nationales (ccTLD), des r\u00e8gles sp\u00e9cifiques s\u2019appliquent – par exemple via DENIC (.de) ou EURid (.eu).<\/p>\n Particuli\u00e8rement d\u00e9licat : lorsque les domaines sont transf\u00e9r\u00e9s de fa\u00e7on anonyme ou transfrontali\u00e8re, la tra\u00e7abilit\u00e9 et la confiance en p\u00e2tissent. Un plan d\u2019urgence clair est indispensable – afin de pouvoir r\u00e9agir rapidement et de fa\u00e7on d\u00e9cisive en cas de crise. Il doit inclure des itin\u00e9raires alternatifs pour les domaines, des redirections pouvant \u00eatre activ\u00e9es imm\u00e9diatement, des interlocuteurs techniques et juridiques d\u00e9sign\u00e9s, et, id\u00e9alement, un domaine de secours pour les processus critiques.<\/p>\n Le domaine n\u2019est pas une simple ressource technique. Il fait partie int\u00e9grante de l\u2019image de marque, constitue un vitrine publique, un ancrage de confiance. Sur les cartes de visite, dans les adresses e-mail, sur les affiches, dans les moteurs de recherche. S\u2019il dispara\u00eet – ou pire : r\u00e9appara\u00eet dans un contexte douteux – ce n\u2019est pas seulement un probl\u00e8me de s\u00e9curit\u00e9, mais un d\u00e9sastre communicationnel. Celui qui veut prot\u00e9ger sa marque prot\u00e8ge aussi sa maison num\u00e9rique – avant qu\u2019il ne soit trop tard.<\/p>\n Le domain-hijacking touche \u00e0 la fois les processus IT et la perception de la marque – et figure parmi les risques cybern\u00e9tiques centraux. Ne pas s\u00e9curiser ses domaines, c\u2019est risquer de perdre le contr\u00f4le de son identit\u00e9 num\u00e9rique. Aucune solution sp\u00e9cialis\u00e9e co\u00fbteuse n\u2019est n\u00e9cessaire, mais une posture claire : des responsabilit\u00e9s d\u00e9finies, des standards \u00e9tablis, une surveillance constante et une protection renforc\u00e9e. Le Mois de la cybers\u00e9curit\u00e9 est une excellente occasion d\u2019agir pr\u00e9cis\u00e9ment ici – \u00e0 la porte d\u2019entr\u00e9e num\u00e9rique, souvent laiss\u00e9e grande ouverte parce que personne ne pense qu\u2019on viendra frapper.<\/p>\n Montant des dommages :<\/strong> La cybercriminalit\u00e9 cause chaque ann\u00e9e plus de 178 milliards d\u2019euros de dommages en Allemagne (Bitkom)<\/p>\n M\u00e9thodes d\u2019attaque :<\/strong> Mots de passe vol\u00e9s, ing\u00e9nierie sociale, domaines expir\u00e9s<\/p>\n D\u00e9lai de r\u00e9action :<\/strong> Apr\u00e8s expiration du domaine, r\u00e9activation possible pendant environ 30 jours – selon le fournisseur et l\u2019extension<\/p>\n Mesures de protection :<\/strong> 2FA, verrouillage de domaine, verrouillage de registre, DNSSEC, confidentialit\u00e9 WHOIS, renouvellement automatique<\/p>\n R\u00e9solution des litiges :<\/strong> TDRP (litiges de transfert), UDRP (cybersquatting), DENIC (.de), EURid (.eu)<\/p>\n Fait :<\/strong> Selon l\u2019\u00e9valuation des menaces de la criminalit\u00e9 organis\u00e9e sur Internet d\u2019Europol 2025, les attaques bas\u00e9es sur le DNS, y compris le domain-hijacking, ont augment\u00e9 de 28 % par rapport \u00e0 l\u2019ann\u00e9e pr\u00e9c\u00e9dente.<\/p>\n Fait :<\/strong> Le Verizon DBIR 2025 montre que dans 17 % des attaques de la cha\u00eene d\u2019approvisionnement, un domaine compromis \u00e9tait le vecteur d\u2019attaque initial.<\/p>\n Chaque question est verrouill\u00e9e. Un clic d\u00e9verrouille la r\u00e9ponse.<\/p>\n Le domain-hijacking d\u00e9signe la prise de contr\u00f4le non autoris\u00e9e d\u2019un domaine Internet par des tiers. Les attaquants obtiennent l\u2019acc\u00e8s au compte de domaine – par exemple via des donn\u00e9es d\u2019acc\u00e8s vol\u00e9es, l\u2019ing\u00e9nierie sociale ou l\u2019exploitation de registrations expir\u00e9es – et prennent ainsi le contr\u00f4le de l\u2019adresse num\u00e9rique d\u2019une entreprise.<\/p>\n<\/details>\n Les domaines lib\u00e9r\u00e9s apr\u00e8s un rebranding ou une cessation d\u2019activit\u00e9 peuvent \u00eatre enregistr\u00e9s par des tiers. Gr\u00e2ce \u00e0 un setup de mail Catch-All, les nouveaux propri\u00e9taires re\u00e7oivent alors tous les e-mails entrants – y compris les r\u00e9initialisations de mot de passe et les liens de connexion pour les comptes encore li\u00e9s.<\/p>\n<\/details>\n Les mesures les plus importantes sont l\u2019authentification \u00e0 deux facteurs pour les comptes de domaine, le verrouillage de domaine ou les verrous de registre contre les transferts non autoris\u00e9s, DNSSEC pour la protection contre les manipulations DNS ainsi que la confidentialit\u00e9 WHOIS pour rendre les attaques cibl\u00e9es plus difficiles. En compl\u00e9ment, l\u2019extension automatique et la surveillance r\u00e9guli\u00e8re des domaines aident.<\/p>\n<\/details>\n La premi\u00e8re \u00e9tape passe par le registrar ou le registre pour arr\u00eater le transfert. Pour les gTLD, la Transfer Dispute Resolution Policy (TDRP) s\u2019applique, en cas de violation des droits de marque, la m\u00e9diation UDRP. Pour les extensions nationales, des r\u00e8gles propres s\u2019appliquent – par exemple via DENIC (.de). Un plan de secours d\u00e9fini \u00e0 l\u2019avance avec des itin\u00e9raires de domaine alternatifs et des interlocuteurs juridiques acc\u00e9l\u00e8re consid\u00e9rablement la r\u00e9action.<\/p>\n<\/details>\n La s\u00e9curit\u00e9 des domaines n\u2019est pas une t\u00e2che purement technique, mais fait partie du concept de s\u00e9curit\u00e9 – avec des responsabilit\u00e9s claires, des comptes administrateurs centraux et une authentification \u00e0 deux facteurs rigoureuse. Gartner classe d\u00e9sormais la protection des domaines comme faisant partie de la strat\u00e9gie de conformit\u00e9 et de s\u00e9curit\u00e9.<\/p>\n<\/details>\n Comment les infrastructures cloud sont s\u00e9curis\u00e9es contre les prises de contr\u00f4le, analyse le cloudmagazin : cloudmagazin.com<\/a><\/p>\n Pourquoi la r\u00e9silience num\u00e9rique devient une affaire de direction, explore Digital Chiefs : digital-chiefs.de<\/a><\/p>\n Des strat\u00e9gies pour la s\u00e9curit\u00e9 informatique dans les PME se trouvent chez MyBusinessFuture : mybusinessfuture.com<\/a><\/p>\n Plus du r\u00e9seau MBF Media<\/p>\nL’essentiel<\/h2>\n
\n
Ce qui rend les attaquants si efficaces<\/h2>\n
Actifs abandonn\u00e9s, risques r\u00e9els<\/h2>\n
La s\u00e9curit\u00e9 commence par la responsabilit\u00e9<\/h2>\n
Mettre syst\u00e9matiquement en \u0153uvre les m\u00e9canismes techniques de protection<\/h2>\n
L\u2019urgence du cas critique est souvent une question de jours<\/h2>\n
La s\u00e9curit\u00e9 des domaines est une affaire de direction<\/h2>\n
Key Facts en un coup d\u2019\u0153il<\/h2>\n
Questions fr\u00e9quentes<\/h2>\n
Qu’est-ce que le domain-hijacking exactement ?<\/strong><\/summary>\n
Pourquoi les domaines abandonn\u00e9s sont-ils particuli\u00e8rement dangereux ?<\/strong><\/summary>\n
Quelles mesures de protection techniques existent contre le domain-hijacking ?<\/strong><\/summary>\n
Que faire si un domaine a d\u00e9j\u00e0 \u00e9t\u00e9 captur\u00e9 ?<\/strong><\/summary>\n
Qui est responsable de la s\u00e9curit\u00e9 des domaines dans l\u2019entreprise ?<\/strong><\/summary>\n
Lectures compl\u00e9mentaires dans le r\u00e9seau<\/h2>\n
Articles connexes<\/h2>\n
\n