Un site WordPress piraté (ou hacké) est un site sur lequel une personne non autorisée a obtenu un accès – via une faille technique, un identifiant volé, ou un composant déjà compromis à l’installation – et y a déposé du contenu ou du code à son propre bénéfice.
Les signes qui doivent alerter
- Redirection des visiteurs vers un site tiers, parfois seulement depuis certains pays ou depuis Google
- Alerte Google Safe Browsing affichant « Ce site peut être piraté » dans les résultats de recherche
- Pages ou articles inconnus apparaissant dans le tableau de bord, souvent en langue étrangère (voir piratage SEO)
- Nouveaux comptes administrateurs non créés par vous
- Ralentissement soudain ou consommation anormale de ressources serveur
- Emails d’hébergeur signalant l’envoi massif de spam depuis votre compte
Ce qu’il ne faut pas faire en premier réflexe
Supprimer immédiatement des fichiers suspects sans sauvegarde préalable, ou changer uniquement le mot de passe administrateur sans chercher la porte d’entrée réelle, laisse le plus souvent un backdoor actif. L’attaquant revient alors en quelques jours par le même accès.
La démarche de remédiation qui fonctionne
- Isoler le site (mode maintenance) pour limiter les dégâts pendant l’investigation
- Identifier le point d’entrée réel : plugin vulnérable, mot de passe faible, thème nulled
- Nettoyer intégralement les fichiers et la base de données, pas seulement les éléments visibles
- Changer tous les mots de passe et régénérer les clés de sécurité WordPress
- Demander la révision auprès de Google Safe Browsing une fois le nettoyage confirmé, pour lever un éventuel signalement
- Corriger la faille d’origine avant remise en ligne définitive, sinon le cycle recommence
