Site piraté : nettoyage et sécurisation

Les signes les plus courants : vos visiteurs sont redirigés vers un autre site, des pages en langue étrangère apparaissent dans Google sous votre nom, Google affiche « Ce site a peut-être été piraté » dans ses résultats, le navigateur bloque l'accès avec un avertissement, ou votre hébergeur suspend le site. Si vous avez accès à la Search Console de Google, son rapport « Problèmes de sécurité » le confirme.

Ne supprimez rien : les traces servent à comprendre l'attaque. Changez les mots de passe de l'administration du site, de l'hébergement et de votre messagerie depuis un appareil sain, prévenez votre hébergeur, et notez ce que vous avez constaté et à quel moment. Cybermalveillance.gouv.fr, le dispositif national d'assistance aux victimes, peut aussi vous orienter.

Sur devis, parce que tout dépend de l'ampleur de l'attaque, de la technologie du site et de l'existence de sauvegardes saines. Un site WordPress à jour, avec une sauvegarde récente, se remet en état bien plus vite qu'un site sans sauvegarde resté des années sans mise à jour. Devis gratuit, réponse sous 24h.

C'est parfois la voie la plus rapide, à deux conditions : être sûr que la sauvegarde est antérieure à l'attaque, et corriger ensuite la faille. Sinon, le site restauré sera piraté à nouveau par le même chemin, souvent en quelques jours. Et tout ce qui a été ajouté depuis la sauvegarde est à reprendre.

Si l'attaque a pu toucher des données personnelles (comptes clients, formulaires, commandes) et présente un risque pour les personnes concernées, le responsable du site doit notifier la violation à la CNIL dans les 72 heures après en avoir pris connaissance. L'analyse de l'attaque aide à en juger : je vous fournis les éléments techniques, la décision et la déclaration vous reviennent.

Oui. La méthode est la même pour PrestaShop, un autre CMS ou un site développé sur mesure : copie de l'état piraté, recherche de ce qui a été ajouté ou modifié, remise en état depuis des sources saines, correction de la faille. Seuls les outils changent.

La plupart des piratages passent par une extension ou un logiciel laissé sans mise à jour. Des mises à jour régulières, des sauvegardes conservées hors du serveur, des mots de passe solides et une surveillance du site écartent l'essentiel des risques : c'est précisément le rôle d'un contrat de maintenance.