Pages remplacées, redirections vers des sites douteux, alerte de Google, hébergeur qui suspend le compte : votre site a été piraté. Que faire ? Les premières heures comptent. Voici, dans l’ordre, les actions à mener pour limiter les dégâts, remettre le site en ligne proprement et éviter que cela recommence.
Heure 0 à 1 : contenir
1. Ne pas paniquer, ne rien supprimer
Effacer précipitamment les fichiers suspects détruit les preuves et empêche de comprendre comment l’attaquant est entré.
2. Mettre le site en maintenance
Affichez une page de maintenance ou restreignez l’accès pour protéger vos visiteurs. Prévenez votre hébergeur : il peut avoir des journaux et des outils utiles.
3. Faire une copie de l’état actuel
Copiez les fichiers et la base de données en l’état, ainsi que les journaux du serveur. Cette copie sert à l’analyse, pas à la restauration.
Heure 1 à 4 : couper les accès de l’attaquant
- Changer tous les mots de passe : administration du site, hébergement, FTP/SFTP, base de données, messagerie liée
- Supprimer les comptes administrateurs inconnus
- Renouveler les clés et jetons d’API
- Vérifier les accès des prestataires
Heure 4 à 12 : comprendre et nettoyer
Identifier la porte d’entrée
Extension ou thème vulnérable non mis à jour, mot de passe faible, compte compromis : les journaux et la comparaison avec une version saine permettent généralement de trouver la cause.
Restaurer ou nettoyer
La solution la plus sûre est de restaurer une sauvegarde antérieure à l’intrusion, puis d’appliquer immédiatement toutes les mises à jour et de corriger la faille. Sans sauvegarde saine, il faut réinstaller le CMS et les extensions depuis les sources officielles et nettoyer les fichiers et la base un par un.
Heure 12 à 24 : remettre en ligne et déclarer
- Remettre le site en ligne une fois la faille corrigée
- Demander un réexamen dans la Search Console si Google a signalé le site
- Vérifier que le domaine n’est pas sur des listes noires
- Informer vos clients si nécessaire
Les obligations en cas de fuite de données
Si des données personnelles ont pu être consultées ou dérobées (comptes clients, formulaires), le RGPD impose de notifier la violation à la CNIL dans les 72 heures lorsqu’elle présente un risque pour les personnes, et parfois d’informer les personnes concernées. Le dispositif national cybermalveillance.gouv.fr accompagne aussi les victimes. Vous pouvez enfin porter plainte.
Un site piraté n’est pas réparé quand il refonctionne, mais quand on sait par où l’attaquant est entré — et que la porte est fermée.
Après la crise : éviter la récidive
- Mises à jour régulières et testées
- Sauvegardes quotidiennes externalisées, testées
- Double authentification sur les accès d’administration
- Suppression des extensions inutiles
- Surveillance de l’intégrité des fichiers
C’est précisément le rôle d’une maintenance régulière : voir notre checklist de maintenance WordPress et ce que comprend un contrat de maintenance.
Site piraté, que faire : questions fréquentes
Comment savoir si mon site a été piraté ?
Signes fréquents : pages ou liens inconnus, redirections vers d’autres sites, alerte de Google ou du navigateur, comptes administrateurs inconnus, ralentissement soudain, alerte de l’hébergeur.
Faut-il payer une rançon en cas d’attaque ?
Les autorités recommandent de ne pas payer : rien ne garantit la restitution des données, et le paiement encourage de nouvelles attaques. Restaurez depuis vos sauvegardes et faites-vous accompagner.
Google pénalise-t-il un site piraté ?
Google peut afficher un avertissement et retirer des pages de ses résultats. Une fois le site nettoyé, une demande de réexamen dans la Search Console permet de lever l’alerte.
Besoin d’aide maintenant ?
Notre équipe de maintenance de site internet à Paris intervient sur les sites piratés : analyse, nettoyage, remise en ligne et sécurisation. Contactez-nous.