Site d’école, d’université ou d’administration piraté par des jeux d’argent en ligne : comment le repérer, le nettoyer et le signaler

Par Mohammad Hilmi Bisri, S.Kom.. Publié le 12 octobre 2026.

De nombreux sites d’écoles, d’universités et d’administrations sont piratés pour y insérer des pages ou des liens de jeux d’argent en ligne illégaux. Les pirates entrent par une faille de sécurité, puis créent de nouvelles pages ou ajoutent des liens dans des pages existantes. Ces insertions n’apparaissent souvent que dans Google, si bien que les gestionnaires ne les voient pas en ouvrant leur site.

Le ministère de la Communication et du Numérique (Kementerian Komunikasi dan Digital, Komdigi) a recensé 86 826 adresses de pages (URL) de sites d’administrations publiques contenant des contenus de jeux d’argent entre janvier 2022 et mai 2026. Parmi elles, 75 136 ont été retirées, mais 767 URL étaient encore actives au 19 mai 2026.

Les signes d’un site piraté

• Tapez site: suivi de l’adresse de votre site (sans espace et sans https://) dans la barre de recherche Google. Les résultats affichent les pages de votre site enregistrées par Google, y compris les pages ajoutées par les pirates. Un titre ou une description contenant des termes de jeux d’argent, ou une adresse de page que vous n’avez jamais créée, sont des signes clairs.
• Une page qui parle de jeux d’argent dans Google paraît normale ou « introuvable » quand vous l’ouvrez vous-même. Cette technique s’appelle la dissimulation (cloaking) : Google et les visiteurs reçoivent des contenus différents. L’outil d’inspection d’URL de Google Search Console (le service gratuit de Google pour les propriétaires de sites) montre la page telle que Google la voit.
• Le rapport Problèmes de sécurité de la Search Console signale des problèmes comme « Piratage : injection de contenu » (liens ou texte de spam ajoutés à vos pages) ou « Piratage : injection d’URL » (le pirate a créé de nouvelles pages). Les pages touchées peuvent recevoir une étiquette d’avertissement dans les résultats de recherche.
• Un compte administrateur inconnu apparaît dans le CMS (le système de gestion du contenu du site, par exemple WordPress). Vérifiez aussi le menu Paramètres, puis Utilisateurs et autorisations, dans la Search Console. Un pirate peut s’y déclarer propriétaire et modifier les paramètres.
• Le gestionnaire d’un site public reçoit un e-mail du Komdigi au sujet de contenus de jeux d’argent insérés dans son site.

À qui signaler l’incident

Le gestionnaire d’un site est un opérateur de système électronique au sens du règlement gouvernemental (Peraturan Pemerintah, PP) n° 71 de 2019 relatif à l’organisation des systèmes et transactions électroniques. En cas de défaillance ou de perturbation grave du système causée par un tiers, l’opérateur doit sécuriser ses informations et documents électroniques, puis le signaler sans délai aux forces de l’ordre et au ministère ou à l’organisme concerné (article 24, paragraphe 3).

• Le centre de contact cyber (Pusat Kontak Siber) de la BSSN (Badan Siber dan Sandi Negara, l’agence nationale indonésienne de cybersécurité et de chiffrement) reçoit les signalements d’incidents des particuliers, des administrations et des entreprises privées, y compris le piratage de sites web. Les canaux : e-mail bantuan70@bssn.go.id, WhatsApp ou téléphone 0811-1065-2018, ligne spéciale 183 et portail aduansiber.bssn.go.id. Préparez une photo de votre pièce d’identité, le formulaire de service et une description du système touché. La BSSN vérifie les pièces dans un délai de 24 heures après leur réception, puis fournit une première analyse dans un délai de 72 heures après la validation du signalement.
• Une administration régionale devrait aussi prévenir le CSIRT (équipe de réponse aux incidents de cybersécurité) de sa collectivité. Dans la régence de Jombang, par exemple, JombangKab-CSIRT est dirigé par le chef du service de la communication et de l’informatique (Dinas Komunikasi dan Informatika). Il peut se coordonner avec le CSIRT de la province de Java oriental et le Gov-CSIRT de la BSSN pour les incidents qu’il ne peut pas traiter. Le Gov-CSIRT assiste les CSIRT de l’administration centrale et des collectivités régionales.
• Site en .go.id : prévenez le gestionnaire des noms de domaine des administrations au Komdigi, à l’adresse helpdeskdomain@mail.komdigi.go.id.
• Le site de jeux d’argent vers lequel pointent les liens insérés peut être signalé sur aduankonten.id (site externe), la plateforme de signalement du Komdigi.

Si les pirates ont pu accéder à des données personnelles, par exemple celles d’élèves ou d’habitants, l’obligation de notification prévue par la loi sur la protection des données personnelles s’applique aussi (voir l’article la loi UU PDP pour les villages, les écoles et les administrations).

Comment nettoyer le site

1. Sécurisez les accès. Fermez temporairement le site, par exemple en demandant à l’hébergeur d’afficher une page de maintenance placée hors du dossier infecté. Selon Google, fermer un site pendant sa remise en état a peu de chances d’affecter son classement dans les résultats de recherche. Notez puis supprimez les comptes inconnus, et changez le mot de passe de tous les comptes du site.
2. Faites une copie de l’état actuel du site et marquez-la « infecté ». Cette copie sert uniquement de précaution, au cas où du contenu utile serait supprimé en même temps.
3. Cherchez l’origine des insertions. Examinez le fichier .htaccess (fichier de configuration du serveur). Les guides de Google décrivent un type de piratage qui utilise ce fichier pour créer automatiquement des pages de spam, en renvoyant vers des fichiers PHP au nom aléatoire. Examinez aussi le contenu de la base de données, les extensions (plugins) et les thèmes, ainsi que les journaux d’accès du serveur (logs), pour savoir quand le pirate est entré pour la première fois. Analysez l’ordinateur de l’administrateur avec un antivirus, car un logiciel espion sur cet ordinateur peut enregistrer les mots de passe.
4. Restaurez le site à partir d’une sauvegarde saine, c’est-à-dire faite avant le piratage. La date d’entrée du pirate trouvée à l’étape 3 aide à la choisir.
5. Mettez à jour le CMS, les extensions et les thèmes vers leur dernière version. Google recommande une réinstallation propre, car une simple mise à jour peut laisser d’anciens fichiers infectés. Supprimez tous les fichiers des extensions ou des thèmes inutilisés, au lieu de seulement les désactiver.
6. Fermez la faille utilisée par le pirate, puis changez une nouvelle fois tous les mots de passe : administration du CMS, panneau d’hébergement, FTP (accès pour envoyer des fichiers) et base de données.
7. Faites en sorte que les pages créées par le pirate renvoient le code 404 (page introuvable). Elles disparaîtront de Google avec le temps. Pour accélérer les choses, utilisez l’outil de suppression de la Search Console, uniquement pour les pages qui ne serviront plus.

HanzCodes prend en charge le nettoyage des insertions de jeux d’argent en ligne ; les détails figurent sur la page réparation de sites web.

Demander un réexamen à Google

Demandez le réexamen une fois que la propriété du site est validée dans la Search Console, que les insertions sont supprimées, que la faille est fermée et que le site est de nouveau ouvert. Vérifiez que les pages ne sont pas bloquées pour Google, par exemple par le fichier robots.txt ou une balise noindex.

1. Ouvrez le rapport Problèmes de sécurité dans la Search Console.
2. Vérifiez que tous les problèmes listés sont corrigés sur l’ensemble du site. Corriger une partie des pages seulement ne suffit pas.
3. Choisissez Demander un examen. Décrivez le problème, les mesures de correction prises et leur résultat. Exemple tiré des guides de Google : pour des URL avec injection de contenu, le contenu de spam a été supprimé et la faille a été fermée en mettant à jour une extension obsolète.

Selon Google, la plupart des réexamens prennent de quelques jours à quelques semaines. Le réexamen d’un site piraté avec du spam peut nécessiter une vérification manuelle. Ne renvoyez pas de demande avant la décision finale. Une demande déposée avant que le problème soit vraiment réglé peut allonger le réexamen suivant, ou faire signaler le site comme récidiviste.

Éviter une récidive

• Programmez des sauvegardes automatiques régulières, qui couvrent les fichiers, la base de données et les images.
• Mettez régulièrement à jour le CMS, les extensions et les thèmes. N’installez pas de version gratuite d’une extension ou d’un thème payant téléchargée sur un site douteux. Google indique que ce procédé sert souvent à insérer du code malveillant.
• Utilisez un mot de passe solide et différent pour chaque compte, et activez la validation en deux étapes (un code supplémentaire, par exemple reçu sur téléphone, lors de la connexion).
• Ne donnez l’accès administrateur qu’aux agents qui en ont besoin, avec un compte distinct pour chaque personne. Supprimez les comptes des agents qui ont changé de poste.
• Gardez à jour le système d’exploitation et le navigateur des ordinateurs qui servent à gérer le site.
• Consultez régulièrement les résultats de la recherche site: et le rapport Problèmes de sécurité. Vérifiez que l’adresse e-mail du gestionnaire dans la Search Console et dans l’enregistrement du domaine est toujours active, pour recevoir les notifications de Google ou du Komdigi.
• Les administrations peuvent demander gratuitement à la BSSN un test de sécurité ITSA (Information Technology Security Assessment), dans la limite des quotas. Ce test comprend une recherche de failles et des recommandations de correction. La demande s’envoie à itsa@bssn.go.id.

Cet article est un résumé, pas un avis juridique. Pour une décision précise, reportez-vous au texte du PP 71/2019 sur le JDIH de la BPK (site externe) et adressez-vous aux responsables ou services compétents, par exemple le service de la communication et de l’informatique (Dinas Komunikasi dan Informatika), le CSIRT régional ou la BSSN.