Une entreprise disposant d'un site e-commerce nous a contactés en urgence après avoir constaté que son site avait été blacklisté par Google Safe Browsing et plusieurs autres plateformes. L'origine : le site avait été compromis par des attaquants qui y avaient déposé un formulaire de phishing ciblant les clients d'une banque anglaise, utilisé comme point de collecte (drop zone) pour exfiltrer et stocker temporairement des données bancaires volées avant récupération.
Site e-commerce totalement inaccessible aux visiteurs légitimes (avertissements de sécurité, perte de trafic et de ventes), réputation du domaine gravement atteinte (blacklistage Google, filtres anti-spam, listes de réputation tierces), vulnérabilité d'origine non identifiée par le client, risque juridique lié à l'hébergement — même involontaire — de données bancaires de tiers appartenant à une institution étrangère, urgence à agir avant amplification de l'attaque ou action légale externe.
Site assaini et vérifié sans code malveillant résiduel, retrait effectif des listes noires et rétablissement de l'accès normal aux visiteurs, rapport d'incident complet (utile en cas de besoin de preuve pour les autorités ou la banque concernée), plan de durcissement mis en œuvre pour prévenir une récidive.
Reprise d'activité du site e-commerce, réputation du domaine restaurée, exposition légale et réputationnelle du client fortement réduite, posture de sécurité durablement renforcée.