Site WordPress piraté ? Ne touchez à rien, appelez.
Redirections vers des sites douteux, pages de spam indexées par milliers, alerte Google Safe Browsing, hébergeur qui coupe le compte : j'interviens sous 24 à 48 h. Surtout, ne supprimez pas les fichiers : vous détruiriez les traces nécessaires pour trouver la porte d'entrée.
Comment on sait qu'un site est compromis
Un piratage WordPress ne se voit pas toujours à l'œil nu : souvent le site a l'air normal pour vous, mais pas pour Google ni pour vos visiteurs.
Redirections inattendues
Le site (ou certaines pages) redirige les visiteurs vers un autre site, souvent depuis un lien Google ou un téléphone mobile uniquement.
Alerte Google Safe Browsing
Chrome ou Google Search Console affiche un avertissement « Site potentiellement dangereux » avant l'ouverture du site.
Pages inconnues indexées
Des centaines ou milliers de pages en langue étrangère, souvent liées à la contrefaçon ou aux paris, apparaissent dans Google sous votre domaine.
Hébergeur qui coupe le compte
Signe que le site envoie du spam ou héberge du contenu malveillant repéré par l'hébergeur avant même que vous ne le remarquiez.
Lenteur ou plantages soudains
Un script malveillant consomme des ressources serveur en tâche de fond (envoi de spam, minage, scan d'autres sites).
Comptes admin inconnus
Un utilisateur administrateur que vous n'avez jamais créé apparaît dans la liste des utilisateurs WordPress.
Le nettoyage, étape par étape
Nettoyer sans comprendre la porte d'entrée, c'est se faire repirater dans les semaines qui suivent. Chaque étape compte.
Le site est mis hors ligne ou isolé pour arrêter la propagation, et une copie complète est faite avant toute modification, pour analyse et comme filet de sécurité.
Suppression du code injecté, des fichiers malveillants et des portes dérobées (backdoors) qui permettraient à l'attaquant de revenir même après un nettoyage superficiel.
Les pages de spam indexées sont supprimées de l'index Google, et une demande de réexamen est déposée dans Search Console pour lever l'alerte Safe Browsing.
Mots de passe et clés de sécurité régénérés, droits d'accès resserrés, extensions vulnérables mises à jour ou retirées, pare-feu applicatif, sauvegardes automatiques vérifiées.
Questions sur le piratage WordPress
Combien coûte un nettoyage de site piraté ?
Ça dépend de la profondeur de l'infection : un nettoyage simple ne prend pas plus d'une heure ou deux, une infection avec portes dérobées multiples ou base de données corrompue prend plus de temps. Un diagnostic rapide au téléphone donne un ordre de grandeur avant d'intervenir.
Le réexamen Google, ça prend combien de temps ?
Le nettoyage technique se fait en général dans la journée. La désindexation des pages parasites et la validation du réexamen par Google prennent ensuite une à trois semaines : c'est Google qui décide du calendrier, pas moi.
Comment éviter que ça recommence ?
La cause la plus fréquente est une extension ou un thème obsolète avec une faille connue, ou un mot de passe faible. Le durcissement en fin d'intervention corrige ça, et un suivi de maintenance (mises à jour testées, surveillance) évite la récidive.
Dois-je prévenir mes clients ou visiteurs ?
Si des données personnelles ont pu être exposées (formulaire de contact, espace client, paiement), oui : c'est une obligation RGPD. On regarde ça ensemble dès le diagnostic pour savoir si c'est le cas.
Site compromis ? Chaque heure compte.
Appelez-moi maintenant. Je vous dis en quelques minutes si c'est un piratage confirmé, la gravité probable, et je démarre l'isolation dès que possible.