Vitalis Consulting — remédiation suite à piratage

Audit et remédiation du site WordPress de Vitalis Consulting après une compromission ayant provoqué des envois massifs d’emails et l’injection d’URL malveillantes.

Client: Vitalis Consulting
Rôle: Développeur Full-Stack
Période: 2015

Un besoin similaire ? Discutons-en Voir Vitalis Group Voir la version d'origine

Le site actuel a été refondu depuis et ne correspond plus à la version que j'ai développée — le second lien renvoie vers une archive de cette version d'origine sur la Wayback Machine.

Aperçu — Vitalis Consulting — remédiation suite à piratage

RemédiationSite WordPress compromis
AuditRecherche des vulnérabilités
Remise en serviceContenus légitimes préservés

Contexte

La mission

Vitalis Consulting — aujourd’hui Vitalis Group — accompagne les entreprises dans la mesure et l’amélioration de l’expérience client au moyen d’audits, d’enquêtes de satisfaction et de dispositifs de client mystère.

L’entreprise a sollicité Agence HPJ après la compromission de son site WordPress. L’incident se manifestait par des envois massifs d’emails et l’apparition d’URL malveillantes dans certaines pages.

Ma mission consistait à identifier les éléments compromis, assainir le site et corriger les failles exploitables avant sa remise en service.

Déroulé

Ce que j'ai fait

Audit & remédiation
Analyse de la compromission, suppression des contenus injectés, correction des vulnérabilités identifiées et vérification du site assaini.

Socle technique