Site internet piraté : que faire ?
Votre site redirige vers des publicités, affiche des pages en japonais dans Google ou déclenche une alerte de sécurité dans le navigateur ? Voici les premiers gestes, puis la réparation.
Les signes d’un piratage
- Les visiteurs venant de Google sont redirigés vers un autre site
- Google affiche des pages que vous n’avez jamais créées, souvent en langue étrangère
- Chrome ou Firefox affiche un avertissement rouge avant d’ouvrir le site
- L’hébergeur a suspendu le site ou bloqué l’envoi d’e-mails
- De nouveaux comptes administrateurs sont apparus
Les premiers gestes
- Changez les mots de passe : hébergement, FTP, base de données, administration du site et messagerie.
- Ne supprimez rien au hasard : les fichiers modifiés aident à comprendre par où l’attaque est passée.
- Prévenez votre hébergeur, qui a souvent des journaux utiles.
- Faites une copie de l’état actuel du site avant toute intervention.
Ce que je fais
Je cherche d’abord par où le pirate est entré : une extension vulnérable, un CMS pas à jour, un mot de passe faible. Ensuite je nettoie les fichiers et la base de données, ou je restaure une sauvegarde saine quand il en existe une. Je mets à jour le CMS et les extensions, je supprime ce qui ne sert plus et je renforce les accès.
Enfin, je demande à Google de réexaminer le site dans la Search Console pour lever l’avertissement, et je fais supprimer les pages parasites de l’index.
Pour que cela ne recommence pas
La grande majorité des piratages passent par une faille connue, corrigée depuis longtemps dans une version plus récente. Des mises à jour régulières et des sauvegardes vérifiées évitent l’essentiel des problèmes. C’est le rôle de la maintenance.
Questions fréquentes
En combien de temps un site piraté peut-il être réparé ?
Une remise en ligne propre prend souvent de quelques heures à une journée selon l’état du site. Une prise en charge en urgence dans les 12 heures est possible.
Google va-t-il pénaliser mon site ?
L’avertissement disparaît après le nettoyage et une demande de réexamen. Le référencement revient en général dans les semaines qui suivent.
Mes données clients ont-elles été volées ?
Cela dépend de ce que contenait le site. Si des données personnelles ont pu être consultées, vous devez le signaler à la CNIL dans les 72 heures. Je vous aide à évaluer la situation.