Site WordPress piraté : nous le nettoyons et le sécurisons

Que faire quand votre site WordPress est piraté

Un piratage ne se règle pas en supprimant le fichier suspect que l’on vient de trouver. Le code malveillant se cache souvent à plusieurs endroits, dans les fichiers comme dans la base de données, et il revient tant que la faille d’origine reste ouverte. Changez vos mots de passe, ne supprimez rien vous-même, et contactez-nous : certaines traces nous aident à comprendre comment l’attaquant est entré. Notre article Comment savoir si mon site a été piraté vous aide à faire le point.

Notre méthode de nettoyage

Analyse

Nous passons en revue les fichiers, la base de données et les comptes utilisateurs pour repérer tout ce qui a été ajouté ou modifié. Nous cherchons aussi le point d’entrée de l’attaque.

Nettoyage

Nous supprimons le code malveillant, les portes dérobées, les comptes illégitimes et les pages ajoutées. Les fichiers de WordPress, du thème et des extensions sont remplacés par des versions saines, et vos contenus sont conservés.

Fermeture de la faille

Extension vulnérable, thème téléchargé illégalement, mot de passe trop faible, droits de fichiers trop ouverts : nous corrigeons la cause pour que le piratage ne recommence pas. Lisez à ce sujet nos articles sur les thèmes et extensions nulled et sur les permissions de fichiers.

Remise en ligne et suivi

Nous vérifions que le site est sain, nous vous accompagnons pour lever l’avertissement de Google ou la suspension de l’hébergeur, puis nous vous remettons un compte rendu détaillé de l’intervention.

Boutique WooCommerce piratée : les points à vérifier en priorité

Quand le site piraté est une boutique, l’enjeu dépasse l’image de marque. Les pirates visent alors les données de vos clients et leurs paiements.

• La page de commande : un script injecté peut copier les numéros de carte saisis par vos clients ou afficher un faux formulaire de paiement.
• Les comptes administrateurs et gestionnaires de boutique : un seul compte inconnu suffit à tout modifier, y compris les réglages de paiement.
• Les commandes et les comptes clients : des commandes de test en série ou des centaines de comptes créés d’un coup trahissent souvent l’intrusion.
• Les passerelles de paiement : vérifiez que les identifiants et les adresses de retour n’ont pas été modifiés.

Si des données personnelles ont pu fuiter, le RGPD impose en principe de prévenir la CNIL dans les 72 heures. Nous nettoyons la boutique, refermons la faille et vous indiquons précisément ce qui a été touché. Pour repérer les signes d’une intrusion, consultez aussi notre guide Comment savoir si mon site WordPress / WooCommerce a été piraté.

Une urgence ? Nous intervenons vite

Un site piraté peut infecter vos visiteurs et nuire durablement à votre référencement. Déclenchez une intervention urgente : un forfait de 100 € TTC s’ajoute au temps réservé et notre équipe se mobilise immédiatement. Vous pouvez aussi nous appeler au 01 83 62 41 85.