Votre site a été piraté ? Pas de panique.

Redirections vers des sites douteux, pages inconnues en langue étrangère, alerte « Site dangereux » dans Google, e-mails qui n’arrivent plus… Un piratage est stressant, mais il se répare. Plus vous agissez vite, plus les dégâts sur votre référencement, vos données et votre réputation restent limités.

Nous intervenons rapidement, en général sous 24 à 48h, partout en Suisse romande et en France. Réparation dès CHF 540.-.

Mon site a été piraté : que faire tout de suite ?

En attendant notre intervention, voici les bons réflexes :

• Ne supprimez rien. Les fichiers modifiés et les traces laissées par les pirates permettent de comprendre par où ils sont entrés et de refermer la faille.
• Changez les mots de passe de vos accès externes : espace client de votre hébergeur, FTP et adresse e-mail liée au site. Faites-le depuis un ordinateur sain. En revanche, ne changez pas encore le mot de passe de WordPress ni celui de la base de données : tant que le site n’est pas nettoyé, un programme malveillant pourrait intercepter le nouveau mot de passe, et une erreur sur la base de données peut rendre le site inaccessible. Nous nous en chargeons après le nettoyage.
• Ne restaurez pas une sauvegarde au hasard. Si la faille n’est pas corrigée, le site sera à nouveau piraté dans les jours qui suivent. Et une sauvegarde récente peut déjà être infectée.
• Ne mettez pas tout à jour d’un coup sur un site ancien : vous risquez de le casser sans éliminer le code malveillant.

Comment savoir si mon site a été piraté ?

Les signes les plus fréquents :

• le site redirige vers un autre site (casino, pharmacie, contenu pour adultes, fausse loterie), parfois uniquement sur mobile ou depuis Google ;
• des pages inconnues apparaissent dans Google, souvent en japonais, en chinois ou en anglais, pour vendre des produits contrefaits ;
• Google ou le navigateur affiche « Site dangereux » ou « Ce site a peut-être été piraté » ;
• vos e-mails partent en spam, ou votre hébergeur vous signale un envoi massif de messages depuis votre serveur ;
• des comptes administrateurs inconnus sont apparus dans WordPress ;
• le site est très lent, affiche une page blanche ou une erreur ;
• votre hébergeur a suspendu le site pour contenu malveillant.

Un seul de ces signes suffit pour faire contrôler votre site.

Quels sont les risques si on ne fait rien ?

• Perte du référencement : Google retire ou déclasse les sites infectés, et la remontée peut prendre des mois.
• Vol de données : les coordonnées laissées par vos clients et prospects dans les formulaires ou les commandes peuvent être récupérées. En Suisse, la loi sur la protection des données (LPD) peut vous obliger à annoncer la fuite.
• Listes noires : si votre serveur envoie du spam, votre domaine est bloqué et vos e-mails professionnels n’arrivent plus chez vos clients.
• Atteinte à votre image : un client qui tombe sur un site douteux à votre nom ne revient pas.

Notre intervention

1. Diagnostic : nous analysons le site pour identifier le type d’attaque, les fichiers touchés et l’origine de la faille.
2. Sauvegarde : nous faisons une copie de l’état actuel avant toute modification, pour ne rien perdre (si celle-ci n’existe pas déjà chez votre hébergeur).
3. Nettoyage : suppression du code malveillant, des pages et des comptes créés par les pirates, vérification de la base de données.
4. Sécurisation : correction de la faille, mise à jour de WordPress, du thème et des extensions, renouvellement des accès et mise en place de protections (les protections sont mises en place après souscription à l’abonnement de maintenance et sécurité).
5. Retour à la normale : contrôle du bon fonctionnement du site, demande de réexamen auprès de Google si une alerte s’affiche, et suivi du retrait des listes noires.

Nous intervenons principalement sur les sites WordPress, quel que soit leur créateur. Pour les autres technologies, contactez-nous : nous vous dirons si nous pouvons vous aider.

Combien coûte la réparation d’un site piraté ?

Dès CHF 620.-. La plupart des piratages courants sont réglés dans ce cadre.

Cependant, chaque cas est différent : après le diagnostic, nous vous annonçons le coût avant de commencer le nettoyage.

Et pour que ça ne recommence pas ?

La plupart des piratages exploitent une extension, un thème ou une version de WordPress qui n’a pas été mis à jour. Nettoyer un site sans le maintenir ensuite, c’est le laisser ouvert à la prochaine attaque.

Avec nos abonnements Maintenance & Sécurité dès CHF 60.-/mois, votre site est mis à jour chaque semaine, sauvegardé chaque jour et surveillé en continu. En cas de piratage, la réparation est incluse jusqu’à CHF 450.-, et les heures supplémentaires, pour des modifications de contenus par exemple, sont facturées CHF 120.- au lieu de 180.-. Un seul piratage évité rembourse plusieurs mois d’abonnement.

Questions fréquentes