Site WordPress piraté : les premiers gestes

Les signes d’un piratage

• Redirections vers des sites de jeux, de pharmacie ou de publicité, parfois seulement sur mobile ou depuis Google
• Pages ou articles que vous n’avez pas créés, souvent visibles dans les résultats de recherche
• Comptes administrateurs inconnus dans Utilisateurs
• Alerte de sécurité dans la Search Console, ou avertissement du navigateur
• Message de l’hébergeur signalant un envoi massif d’emails ou un fichier malveillant

Les premiers gestes, dans l’ordre

1. Ne rien supprimer à la hâteNotez ce que vous observez, avec la date et des captures d’écran.
2. Prévenir l’hébergeurIl peut isoler le site, indiquer les fichiers suspects et dispose souvent de sauvegardes antérieures.
3. Changer tous les mots de passeComptes WordPress administrateurs, espace client de l’hébergeur, accès aux fichiers et à la base de données, et votre boîte email si elle sert à la récupération.
4. Supprimer les comptes inconnusDans Utilisateurs, après avoir noté leurs noms.
5. Restaurer ou nettoyerRestaurer une sauvegarde saine antérieure à l’incident, ou faire nettoyer le site par un professionnel. Une analyse par une extension de sécurité aide à localiser les fichiers modifiés.
6. Tout mettre à jourWordPress, thèmes, extensions ; supprimer les extensions inutilisées ou abandonnées, souvent à l’origine de l’intrusion.
7. Demander un réexamenSi Google a signalé le site, demander un réexamen depuis la Search Console une fois le nettoyage terminé.

Qui prévenir

Le dispositif public cybermalveillance.gouv.fr aide les entreprises et les particuliers victimes : diagnostic en ligne, conseils, mise en relation avec des prestataires. Si des données personnelles (clients, adhérents, comptes) ont pu être exposées, le règlement général sur la protection des données (article 33) impose au responsable de traitement de notifier la violation à la CNIL dans les meilleurs délais et, si possible, 72 heures au plus tard après en avoir pris connaissance, sauf si elle ne présente pas de risque pour les personnes. En cas d’atteinte importante, un dépôt de plainte est possible.

Éviter que cela se reproduise

• Mises à jour régulières, éventuellement automatiques pour les extensions simples
• Sauvegardes automatiques externes, testées
• Mots de passe uniques et double authentification pour les administrateurs
• Peu d’extensions, toutes de source officielle
• Revue des comptes utilisateurs à chaque départ

Pour ne pas revivre cette situation, le module sécurité et sauvegardes met en place la routine sur votre site. Si le site a été livré par un prestataire, commencez par reprendre la main sur un site existant.