Web Sitesi Tahrifi, bir web sitesinin görsel veya temel kodunun izinsiz olarak değiştirilmesidir. Genellikle siteler arası komut dosyası çalıştırma gibi güvenlik açıklarından yararlanılarak gerçekleştirilen bir vandalizm biçimidir. Bir web sitesi tahrif edildiğinde, ziyaretçilerine amaçlanan içerik yerine bilgisayar korsanının mesajı sunulabilir.
Web sitesi tahrifatı ilk olarak 1994 yılında önde gelen bir bilgisayar dergisinin onayladığı bir yarışmanın parçası olarak "426" adlı bir hacker grubu tarafından vandalizmin bir yolu olarak görüldü. Başlangıçta tahrifat, o zamanlar çok zor olduğundan genel nüfus arasında nadiren görülüyordu. Ancak teknoloji geliştikçe ve İnternet büyüdükçe, kısa sürede daha yaygın hale geldi ve bilgisayar korsanları arasında daha popüler hale geldi.
Web sitesi tahrifatı yüzyılın başında hem özel hem de devlet web siteleri için büyük bir sorun haline geldi. Siteleri geliştirirken web sitesi güvenliği nadiren dikkate alındığından, genellikle zayıf güvenlik protokolleri vardı. Bu, bireysel bilgisayar korsanlarından siyasi amaçlı gruplara kadar çeşitli aktörlerin çok sayıda bilgisayar korsanlığı girişimine ve başarılı tahrifatlara yol açtı.
Günümüzde web sitelerinin tahrif edilmesi hâlâ daha karmaşık yöntemlerin geliştirilmesiyle devam eden bir sorundur. Bilgisayar korsanları, web sayfalarının içeriğini değiştirmek yerine kötü amaçlı kod eklemek için genellikle kod enjeksiyon tekniklerini kullanır. Bu, web sitesi sahiplerinin kötü amaçlı etkinlikleri tespit etmesini ve kurtarmasını daha da zorlaştırır.
Genel olarak, web sitesinin tahrif edilmesi, hizmetleri aksatabileceği, kullanıcının güvenine zarar verebileceği ve telafisi çok paraya mal olabileceği için herhangi bir web yöneticisi için önemli bir sorun olabilir. Bu tür saldırılara karşı korunmak için web sitesi yöneticilerinin her zaman güvenli kodlama uygulamalarına uyması ve yeni güvenlik yamaları yayınlandığında web sitelerini güncellemeleri gerekir.
