WebRankInfo.com : quand un hack Gmail détourne un nom

Ces dernières 24h00, le site WebRankInfo.com fait parler de lui dans le monde des webmasters ! Pour les novices, WebRankInfo est probablement le plus important site francophone de référencement, d'aides et de conseils pour webmasters. Depuis hier, le nom de domaine WebRankInfo.com renvoi sur une page en parking...

Selon plusieurs sources, le nom de domaine a été transféré chez le registrar GoDaddy hier, en soirée, sans le consentement de son webmaster. En réalité, l'adresse email avec laquelle avait été enregistré le nom de domaine, une adresse Gmail, a été piratée (le pirate aurait réussi à rediriger tous les mails entrant, via la commande Transfert et POP/IMAP). Le pirate a ainsi fait une demande de renouvellement de mot de passe à l'ancien registrar, OVH, qui n'a pas effectué de vérifications et a donné le précieux sésame. Ensuite, c'était globalement simple pour le pirate : il lui suffisait d'avoir la clé d'autorisation de transfert pour le transférer ailleurs, chez un autre prestataire, chose qu'il pouvait avoir aisément à l'aide du mot de passe donné par OVH. Actuellement, le nom de domaine redirige vers une page en parking.

Pour récupérer son nom, il suffirait à Olivier Duffez, webmaster de WebRankInfo, de contacter GoDaddy et de lui expliquer la situation, chose qu'il a sans doute dû déjà faire. Très certainement, le site WebRankInfo sera de nouveau accessible les tous prochains jours, même les toutes prochaines heures, espérons seulement que cela n'aura pas un important impact sur le référencement du site.

Cette affaire rappellera à certains les problèmes qu'a eu le site davidairey.co.uk, qui lui avait pu récupérer son nom de domaine quelques temps plus tard.

Mise à jour - 06/03/08 @ 11h38 GMT+1 : Olivier Duffez, selon un forum, a contacté OVH et GoDaddy, mais les difficultés de fuseaux horaires avec ces derniers n'arrangent pas le problème. Il ne compte pas monter d'autres sites (avec une adresse autre telle que webrankinfo.fr), mais bien essayer d'avoir son .com. Il va sans doute s'exprimer officiellement d'ici quelques heures.

Mise à jour - 06/03/08 @ 13h43 GMT+1 : Olivier Duffez donne les informations officielles sur son blog. Nous avons ainsi confirmation de ce que nous vous annoncions. L'homme penche pour une issue positive de ce problème, tout en notant qu'il a de nombreux contacts à la fois chez Google et chez les registrar, qui lui ont permi de ne pas perdre tous ses noms de domaine suite au piratage de son compte Gmail.

Mise à jour - 08/03/08 @ 23h37 GMT+1 : Tout est rentré dans l'ordre. Lire la dépêche Top-logiciel.