Site WordPress piraté ou en panne : que faire dans la première heure

Panne ou piratage : comment faire la différence

Les deux se ressemblent au premier regard, mais ils ne se traitent pas de la même façon. Une panne arrive souvent juste après un changement. Un piratage peut durer des semaines sans rien casser de visible.

Regardez aussi depuis un téléphone en 4G

Si le problème disparaît en 4G, il vient peut-être de votre connexion ou de votre navigateur. L'inverse existe aussi : un site piraté peut rester normal pour vous et n'envoyer vers une autre page que les visiteurs qui arrivent de Google ou sur mobile. Un site qui vous paraît normal n'est donc pas forcément sain.

Les gestes de la première heure, dans l'ordre

Gardez cet ordre : la copie passe avant les réparations.

• Notez ce que vous voyez : capture d'écran, heure, message affiché, et ce qui a changé ces derniers jours (mise à jour, nouvelle extension, intervention de l'hébergeur).
• Demandez à votre hébergeur une copie complète du site et de sa base de données (là où sont rangés vos textes, vos comptes et vos commandes), dans leur état actuel, ainsi que la liste des sauvegardes disponibles avec leurs dates.
• En cas de panne, cherchez un e-mail de WordPress intitulé « Votre site rencontre un problème technique », y compris dans les indésirables : il contient souvent un lien pour entrer malgré tout dans l'administration et désigne l'extension en cause.
• En cas de piratage, changez vos mots de passe depuis un ordinateur dont vous êtes sûr : administration du site, espace hébergement, accès FTP (ceux qui servent à déposer des fichiers sur le serveur) et boîte e-mail liée au site.
• Si le site envoie vos visiteurs vers du contenu dangereux, demandez à l'hébergeur de le mettre hors ligne, lui seul, le temps du nettoyage.
• Ensuite seulement, faites intervenir la personne qui s'occupe de votre site, ou un professionnel, avant de toucher aux fichiers.

Ce qui aggrave la situation

Ces réflexes partent d'une bonne intention. Ils compliquent presque toujours la réparation.

• Supprimer des fichiers ou des comptes suspects avant d'avoir une copie : ce sont eux qui montrent par où le pirate est entré.
• Restaurer une ancienne sauvegarde sans avoir trouvé la faille. Le site repart propre, et le pirate repasse par la même porte. La sauvegarde peut aussi dater d'après son arrivée.
• Installer une extension de sécurité et considérer le sujet réglé. Elle signale des fichiers suspects, elle ne garantit pas que le site est propre.
• Tout mettre à jour d'un coup sur un site en panne, sans copie : si ça casse davantage, vous n'avez plus de retour possible.
• Payer quelqu'un qui vous écrit pour proposer de débloquer votre site.

Deux cas que nous avons vus, et ce qu'ils apprennent

Une entreprise de couverture a vu son site piraté : quatre comptes administrateurs avaient été créés à son insu, sur trois semaines. Son prestataire, qui n'était pas préparé à ce genre de situation, a préféré couper ses serveurs, avec les sites de ses autres clients. Nous avons récupéré le site, comparé ses fichiers aux versions officielles de WordPress et des extensions, puis nous l'avons remis en ligne chez un autre hébergeur le lendemain. Couper n'est pas réparer : la faille reste, et le site disparaît pour tout le monde.

Dans l'industrie, une autre entreprise avait elle aussi un site piraté. L'agence qui s'en occupait a continué à développer dessus sans le nettoyer. Or tout ce qui est construit sur un site compromis hérite du problème : le pirate garde ses accès, et chaque ajout se mélange un peu plus avec ce qu'il a laissé. Un site piraté se nettoie avant d'évoluer.

La leçon vaut pour tout le monde : demandez dès maintenant à votre prestataire ce qu'il fait si votre site est piraté, et où sont stockées vos sauvegardes. S'il n'a pas de réponse claire, mieux vaut le savoir avant le jour où ça arrive.

Ce que doit comprendre un vrai nettoyage

Un site remis en ligne n'est pas forcément un site propre. Une intervention sérieuse comprend :

• la porte d'entrée identifiée : extension en retard, faille de WordPress ou mot de passe volé ;
• une comparaison des fichiers avec les versions officielles, pour retrouver ce qui a été ajouté ou modifié ;
• le retrait des comptes et des accès cachés, y compris dans la base de données ;
• WordPress, le thème, les extensions et PHP remis à jour, avec de nouveaux mots de passe partout ;
• un contrôle dans la Search Console, l'outil gratuit de Google : pages indésirables à faire retirer, demande d'examen si un avertissement s'affiche ;
• un compte rendu clair de ce qui s'est passé et de ce qui reste à surveiller.

Sur une boutique PrestaShop, la méthode est la même

La copie d'abord, la cause ensuite. Sur une boutique, regardez en plus la page de paiement et les modules qui la gèrent : c'est souvent elle que visent les pirates. Si des paiements ont pu être touchés, prévenez votre prestataire de paiement. Notre page dépannage PrestaShop détaille les pannes les plus fréquentes.

Qui prévenir en cas de piratage

Si des données personnelles ont pu être consultées ou volées (formulaires, comptes clients, commandes), le RGPD impose de prévenir la CNIL dans les 72 heures après en avoir eu connaissance, sauf si le risque pour les personnes est improbable. Si ce risque est élevé, les personnes concernées doivent aussi être informées.

Le service public Cybermalveillance.gouv.fr vous oriente et recense des prestataires. Vous pouvez aussi déposer plainte : gardez pour cela la copie du site et vos captures d'écran.

Si vous voulez qu'on s'en occupe

Appelez le 06 33 91 83 22. Nous commençons par une copie du site, nous cherchons la cause, nous réparons, puis nous vous expliquons ce qui s'est passé, même si nous n'avons pas créé le site. Le déroulé complet est sur notre page dépannage WordPress.

Pour la suite, une maintenance suivie surveille le site et applique les correctifs à temps. C'est ce suivi qui nous a permis de corriger les sites de nos clients dès la sortie des correctifs de la faille PHP2Shell d'octobre 2026.