Il defacement del sito web è l'alterazione non autorizzata del codice visivo o sottostante di un sito web. Si tratta di una forma di vandalismo che di solito si ottiene sfruttando le vulnerabilità della sicurezza come il cross-site scripting. Una volta che un sito web viene deturpato, ai suoi visitatori può essere presentato il messaggio dell'hacker invece del contenuto previsto.
Il deturpamento di un sito web è stato visto per la prima volta come un atto di vandalismo da un gruppo di hacker chiamato "426" nel 1994 come parte di un concorso sanzionato da una delle principali riviste di informatica. Inizialmente, la deturpazione veniva vista raramente tra la popolazione generale poiché all'epoca era molto difficile da fare. Tuttavia, con lo sviluppo della tecnologia e la crescita di Internet, essa divenne presto più ampiamente disponibile e più popolare tra gli hacker.
La deturpazione dei siti web è diventata un grosso problema sia per i siti web privati che per quelli governativi all'inizio del secolo. Di solito utilizzavano protocolli di sicurezza deboli poiché la sicurezza del sito Web era raramente una considerazione durante lo sviluppo dei siti. Ciò ha portato a numerosi tentativi di hacking e defacement riusciti da parte di una varietà di attori, che vanno dai singoli hacker ai gruppi politicamente motivati.
Oggi, il defacement dei siti web è ancora un problema e sono in fase di sviluppo metodi più sofisticati. Gli hacker utilizzano spesso tecniche di code injection per inserire codice dannoso nelle pagine Web invece di alterarne il contenuto. Ciò rende ancora più difficile per i proprietari di siti Web rilevare e ripristinare attività dannose.
Nel complesso, la deturpazione del sito Web può rappresentare un grosso problema per qualsiasi webmaster in quanto può interrompere i servizi, danneggiare la fiducia degli utenti e costare molto denaro per il ripristino. Per proteggersi da tali attacchi, gli amministratori dei siti Web dovrebbero sempre aderire a pratiche di codifica sicure e aggiornare i propri siti Web quando vengono rilasciate nuove patch di sicurezza.
