Site WordPress piraté : que faire tout de suite (et comment éviter que ça recommence)

WordPress fait fonctionner une grande partie des sites web, ce qui en fait une cible fréquente. Dans la grande majorité des cas, le piratage vient d'une extension ou d'un thème non mis à jour, d'un mot de passe faible ou d'un hébergement mal configuré. Si votre site est touché, l'important est d'agir vite et dans le bon ordre.

Les signes d'un piratage

• Le site redirige vers des sites de jeux, de pharmacie ou de contenu douteux, parfois seulement sur mobile ou depuis Google.
• Des pages ou des utilisateurs administrateurs inconnus apparaissent.
• Google affiche « Ce site a peut-être été piraté » ou la Search Console signale un problème de sécurité.
• Votre hébergeur suspend le compte ou signale des envois massifs d'emails.
• Le site devient anormalement lent ou affiche des erreurs.

Les étapes d'urgence

1. Ne supprimez rien dans la précipitation. Faites d'abord une copie complète (fichiers et base de données) de l'état actuel, utile pour l'analyse.
2. Changez tous les mots de passe : administrateurs WordPress, hébergement, FTP/SFTP, base de données, emails.
3. Supprimez les comptes administrateurs inconnus.
4. Prévenez votre hébergeur : il peut fournir des journaux et des sauvegardes.
5. Mettez éventuellement le site en maintenance pour protéger vos visiteurs pendant le nettoyage.

Le nettoyage

• Remplacer le cœur de WordPress, les thèmes et les extensions par des copies officielles saines.
• Rechercher le code malveillant dans les fichiers restants (uploads, configuration) et dans la base de données.
• Supprimer les extensions abandonnées ou inutilisées.
• Restaurer une sauvegarde propre si elle existe et qu'elle est antérieure à l'infection, puis mettre à jour immédiatement.
• Demander un réexamen à Google dans la Search Console une fois le site propre.

Éviter que ça recommence

1. Mettre à jour WordPress, les thèmes et les extensions régulièrement, avec une procédure sûre.
2. Utiliser des mots de passe forts et la double authentification pour les administrateurs.
3. Limiter le nombre d'administrateurs et d'extensions.
4. Installer un pare-feu applicatif et une surveillance des fichiers.
5. Choisir un hébergement sérieux, avec isolation des sites et sauvegardes.

Besoin d'aide maintenant ?

Nous nettoyons, sécurisons et surveillons des sites WordPress dans le cadre de notre offre de maintenance et accompagnement. Écrivez-nous sur WhatsApp ou via la page contact.