Web et réseau
Prise de contrôle de sous-domaine
Subdomain takeover
Exploitation d’un sous-domaine pointant vers un service externe abandonné.
Fiche de sensibilisationPrête à diffuser à vos équipes ou clients
VOUS PENSEZ ÊTRE CONCERNÉ ?
Passez de la compréhension à l’action.
Comment cela fonctionne ?
Le DNS reste actif alors que la ressource cloud a été supprimée et peut être recréée par un tiers.
EXEMPLE CONCRET
« blog.exemple.fr pointe vers un espace SaaS libéré puis revendiqué. »
Déroulement habituel
- 1Repérage du DNS orphelin
- 2Réclamation du service
- 3Publication sous le domaine
Signes d’alerte
- Erreur propre au fournisseur
- CNAME vers une ressource absente
- Inventaire incohérent
Comment se protéger
- Supprimer le DNS avant la ressource
- Inventaire continu
- Alertes de ressources orphelines
Si vous pensez être victime
Supprimez immédiatement l’enregistrement ou reprenez la ressource, puis recherchez les contenus et cookies exposés.
Dernière mise à jour : 6 septembre 2026