0498 70 98 60Référenceur Agence & partenaire
Site WordPress piraté? Nous le nettoyons et le sécurisons, rapidement
Logiciel malveillant, redirections douteuses, administrateurs inconnus, avertissement de Google ou compte suspendu par l’hébergeur : nous posons un diagnostic gratuit, habituellement en 2 à 4 heures ouvrables, puis nos spécialistes nettoient votre site à la main et vous remettent un rapport clair. Notre équipe francophone intervient à distance depuis la Belgique et le Luxembourg, avec six heures d’avance sur Montréal : quand vous consultez vos courriels le matin, nous sommes déjà à pied d’œuvre.
Ligne d’urgence (Belgique) : +32 498 70 98 60
La sécurité de votre site mérite des spécialistes. Pas un coup de dés!
L’un de ces symptômes vous dit quelque chose?
Le temps joue contre vous
Tant que l’infection persiste, Google risque de retirer vos pages de ses résultats et la confiance de votre clientèle s’effrite.
Du contenu étrange s’affiche sur votre site
Fenêtres surgissantes, publicités envahissantes, renvois vers des sites louches
De nouveaux administrateurs sont apparus
Des comptes que vous n’avez jamais créés ont accès à votre tableau de bord
Votre hébergeur a mis votre site hors ligne
Des fichiers malveillants ont été détectés et votre compte d’hébergement est bloqué
Google présente votre site comme dangereux
La mention « Ce site risque d’endommager votre ordinateur » apparaît sous votre lien dans les résultats
D’ici à ce qu’on prenne le relais : 4 réflexes à adopter
01
Laissez tout en place
Les fichiers contaminés nous mettent sur la piste de la faille exploitée.
02
Remplacez vos mots de passe
Tableau de bord WordPress, hébergement, FTP et courriel, à partir d’un appareil fiable.
03
Évitez de restaurer à l’aveuglette
Votre copie de sauvegarde contient peut-être déjà la porte dérobée.
04
Gardez des traces
Captures d’écran, avis de l’hébergeur, messages de Google : chaque indice accélère le diagnostic.
Réponse habituelle en 2 à 4 h ouvrables (heure d’Europe centrale) · Diagnostic gratuit · Aucune obligation
Notre intervention, étape par étape
Un audit complet de votre site
Dès votre premier appel, nous nous chargeons de l’analyse de votre site. Aucune connaissance technique n’est requise de votre part : vos accès suffisent. Nos spécialistes mènent un audit en profondeur afin de déterminer par où l’attaquant est entré et jusqu’où il s’est rendu.
- Balayage de tous les fichiers WordPress
- Examen de la base de données
- Repérage des points d’entrée de l’intrusion
- Contrôle des listes noires
Un nettoyage minutieux
Le diagnostic posé, nos techniciens s’attaquent directement au problème. De votre côté, rien à faire ni à comprendre. Nous traitons chaque fichier contaminé manuellement : aucun outil automatisé ne vaut l’œil exercé d’un spécialiste pour mener un nettoyage rigoureux.
- Retrait manuel des logiciels malveillants
- Fermeture des portes dérobées
- Assainissement de la base de données
Un site protégé, l’esprit en paix
Nettoyer ne sert à rien si la brèche reste ouverte. Nous renforçons la sécurité de votre site pour limiter les risques de récidive, puis nous vous remettons un rapport détaillé, écrit en termes simples, qui explique ce qui s’est produit et ce que nous avons corrigé. Nos spécialistes francophones travaillent depuis nos bureaux en Belgique et au Luxembourg : obtenez un diagnostic gratuit en remplissant le formulaire ci-dessus.
- Verrouillage des accès
- Installation d’un pare-feu applicatif Web
- Demande de retrait des listes noires
- Rapport d’intervention complet
Une question?
Ligne d’urgence : +32 498 70 98 60 (Belgique)Sécurité Web : la FAQ
Un piratage peut-il ruiner mon référencement dans Google?
Oui. C’est même souvent la séquelle la plus tenace d’une attaque qu’on tarde à régler. Voici ce qui se produit concrètement :
Liste noire : Google avertit les internautes que votre site est dangereux et vos positions dégringolent
Pages parasites : des centaines de pages dans des langues étrangères se retrouvent indexées sous votre nom de domaine
Liens toxiques : l’attaquant glisse dans vos pages des liens vers des sites malveillants
Visiteurs qui fuient : redirections et avertissements de sécurité font décrocher vos visiteurs dès leur arrivée
Chaque jour d’attente alourdit la remise en état. Un site nettoyé rapidement retrouve souvent sa visibilité en quelques semaines; un site laissé infecté pendant des mois peut mettre beaucoup plus de temps à s’en remettre, sans garantie de retrouver ses positions.
Comment se déroule le diagnostic gratuit de Référenceur?
Le diagnostic est gratuit, sans obligation, et habituellement livré en 2 à 4 heures ouvrables (heure d’Europe centrale, soit six heures d’avance sur Montréal la majeure partie de l’année). Concrètement, nous effectuons :
Un balayage complet de votre site avec nos outils professionnels
Une vérification des listes noires de Google, des hébergeurs et des antivirus
L’examen des fichiers suspects et de la base de données
Le repérage de la ou des failles exploitées
La remise d’un rapport de diagnostic, avec une explication claire de la situation
Vous recevez ensuite une proposition d’intervention détaillée sous forme de soumission. Si vous choisissez de ne pas aller plus loin, vous ne payez rien. Notre équipe francophone, établie en Belgique et au Luxembourg, vous accompagne entièrement à distance.
Mon site renvoie mes visiteurs vers un autre site : suis-je piraté?
C’est presque certain. Un renvoi non autorisé vers un site externe compte parmi les signes les plus fréquents d’une attaque contre WordPress. L’intrus a inséré du code dans vos fichiers ou votre base de données, et ce code ne se déclenche souvent que pour les visiteurs qui arrivent de Google ou d’un cellulaire. Voilà pourquoi tout semble normal quand vous tapez vous-même l’adresse de votre site.
Les conséquences sont immédiates : vos clients potentiels repartent, Google risque de signaler votre site et votre visibilité chute. Traitez la situation comme une urgence et faites intervenir un spécialiste dans les heures qui suivent.
Mon site WordPress a été piraté : que dois-je faire en premier?
Pas de panique, mais ne tardez pas. Voici les gestes à poser tout de suite, dans cet ordre :
1. Ne touchez à rien. On a souvent le réflexe d’effacer les fichiers suspects : abstenez-vous. Vous pourriez détruire des indices précieux pour le diagnostic et compliquer le nettoyage.
2. Changez tous vos mots de passe sans attendre : tableau de bord WordPress, hébergement, FTP, base de données. Faites-le à partir d’un appareil que vous savez sain.
3. Avisez votre hébergeur. Il peut isoler votre site pour éviter que l’infection se propage et vous donner accès aux journaux de connexion, très utiles pour l’enquête.
4. Faites appel à un spécialiste. Un nettoyage fait à la hâte laisse des portes dérobées actives, et l’intrus revient. Une remise en état complète et durable demande un œil professionnel.
Important : ne versez jamais de rançon et ne restaurez pas une copie de sauvegarde avant d’avoir trouvé la faille : vous remettriez en ligne un site toujours vulnérable.
Pourquoi mon site se fait-il pirater à répétition?
Quand les attaques se répètent, la cause se trouve presque toujours dans cette liste :
Une porte dérobée a survécu au dernier nettoyage : l’intrus n’a eu qu’à l’emprunter de nouveau
La faille d’origine est toujours ouverte : une extension ou un thème vulnérable est encore installé
Certains mots de passe n’ont pas été changés : FTP, base de données, hébergement ou compte administrateur
Rien n’a été mis en place après le nettoyage : ni pare-feu, ni surveillance, ni mises à jour régulières
Chaque intervention de Référenceur comprend la recherche et le retrait de toutes les portes dérobées, la fermeture des failles et l’installation de protections durables.
Qu’est-ce qu’un compte administrateur fantôme?
Une fois entrés, les pirates ajoutent fréquemment un ou plusieurs comptes administrateurs dissimulés dans WordPress afin de garder la main sur votre site. Ces comptes ne s’affichent pas toujours dans la liste des utilisateurs : on les débusque souvent seulement en fouillant directement la base de données.
Qu’est-ce que le bourrage d’identifiants (credential stuffing)?
Les attaquants récupèrent des listes de mots de passe dérobés lors de fuites de données chez de grands services en ligne, puis les essaient automatiquement sur votre site WordPress. Si vous réutilisez le même mot de passe à plusieurs endroits, votre site est vulnérable, même en l’absence de toute faille technique.
Qu’est-ce que le piratage d’un site Web?
On parle de piratage quand une personne malintentionnée parvient à entrer dans votre site sans permission. Une fois dans la place, elle peut modifier vos fichiers, dérober des renseignements, installer des programmes nuisibles ou se servir de votre site pour en attaquer d’autres. C’est l’équivalent numérique d’une entrée par effraction dans vos bureaux.
Qu’est-ce qu’une attaque par déni de service distribué (DDoS)?
Des milliers d’appareils compromis bombardent votre site de requêtes en même temps pour le surcharger et le rendre inaccessible. Le site n’est pas forcément infecté : il tombe parce qu’il est débordé. Imaginez une foule organisée qui bloque la porte de votre commerce pour empêcher les vrais clients d’entrer.
Qu’est-ce qu’une attaque par force brute?
Un programme automatisé essaie des milliers de mots de passe à la chaîne, en quelques secondes, pour accéder à la page de connexion de WordPress. C’est la technique la plus répandue contre les sites protégés par un mot de passe trop faible ou jamais renouvelé.
Qu’est-ce qu’une injection SQL?
Toutes les données de votre site (pages, clients, commandes) sont stockées dans une base de données. Une injection SQL consiste à faire passer des commandes malveillantes par un formulaire ou une adresse URL mal protégés. L’attaquant peut alors consulter, modifier ou effacer vos données à distance.
Qu’est-ce qu’un logiciel malveillant (maliciel)?
Un logiciel malveillant, aussi appelé maliciel (en anglais, malware, pour malicious software), désigne tout programme conçu dans le but de nuire. Dans un site WordPress, il peut se loger dans un fichier, une extension ou la base de données. Il sert à dérober des renseignements, à afficher des publicités indésirables, à détourner vos visiteurs ou à exploiter votre site à votre insu.
Qu’est-ce qu’un rançongiciel (ransomware)?
Un rançongiciel est un logiciel malveillant qui chiffre vos fichiers puis exige une rançon pour les débloquer. Vos données restent inaccessibles tant que vous ne payez pas, et payer ne garantit même pas que vous les récupérerez. Les PME sont de plus en plus visées, notamment par l’entremise de leur site Web ou de leur hébergement.
Qu’est-ce qu’un script malveillant?
C’est un fragment de code caché dans les pages de votre site qui s’exécute dans le navigateur de vos visiteurs sans qu’ils s’en aperçoivent. Il peut capter les données de leur carte de crédit, les envoyer vers un site frauduleux ou utiliser leur ordinateur pour miner de la cryptomonnaie. Vos clients en font les frais, et vous ne vous doutez de rien.
Qu’est-ce qu’une porte dérobée (backdoor)?
Une porte dérobée est un accès secret que le pirate aménage volontairement dans votre site. Même après un changement de mot de passe, il peut s’en servir pour revenir quand bon lui semble. C’est pourquoi un nettoyage en surface ne suffit jamais : il faut localiser chacune de ces entrées cachées et les éliminer.
Que signifie être sur la liste noire de Google?
Google examine régulièrement les sites Web pour protéger les internautes. Si le vôtre est infecté, il peut être signalé comme dangereux : la mention « Ce site risque d’endommager votre ordinateur » apparaît dans les résultats et Chrome affiche une page d’avertissement rouge avant que le visiteur arrive chez vous. Votre achalandage peut alors s’effondrer du jour au lendemain. Une fois le site nettoyé, il faut demander un examen à Google à partir du rapport « Problèmes de sécurité » de la Search Console pour faire lever l’avertissement.
Qu’est-ce que l’hameçonnage (phishing)?
L’hameçonnage consiste à se faire passer pour une organisation digne de confiance (institution financière, ministère, fournisseur) afin de soutirer des renseignements à ses victimes. Un site piraté peut servir, à votre insu, à héberger de fausses pages de connexion bancaire, ce qui pourrait même engager votre responsabilité.
Qu’est-ce qu’un logiciel publicitaire injecté (adware)?
Des publicités que vous n’avez jamais autorisées s’affichent sur votre site : fenêtres surgissantes, bannières envahissantes, fausses alertes de virus. Le pirate encaisse des revenus publicitaires sur le dos de votre achalandage, et c’est l’image de votre entreprise et l’expérience de vos clients qui en souffrent.
Qu’est-ce qu’une redirection malveillante?
Vos visiteurs atteignent votre site, puis sont expédiés automatiquement ailleurs : boutique frauduleuse, site pour adultes, page d’hameçonnage. Comme le pirate cible souvent seulement les utilisateurs de cellulaires ou ceux qui arrivent de Google, vous ne voyez rien en consultant votre site. Vos clients, eux, en sont témoins.
Qu’est-ce que le référencement abusif (SEO spam ou spamdexing)?
Les pirates insèrent dans votre site des pages ou des liens invisibles pour faire grimper leurs propres sites dans les moteurs de recherche (médicaments, jeux de hasard, contenus illégaux). Vous ne voyez rien, mais Google, lui, indexe tout. Votre site finit par apparaître dans des recherches gênantes et perd peu à peu sa crédibilité auprès des moteurs.
Comment nettoyer un site WordPress piraté?
Installer une extension antivirus ne suffit pas. Une remise en état professionnelle suit plutôt ces étapes :
Copie de l’état actuel, même infecté, pour garder un point de référence avant toute intervention
Balayage complet des fichiers pour repérer tout ce qui a été modifié, ajouté ou corrompu
Nettoyage manuel, fichier par fichier : les outils automatisés laissent souvent passer une partie des infections
Assainissement de la base de données : retrait des liens, des scripts et des contenus injectés
Élimination des portes dérobées que l’intrus a laissées pour revenir
Mises à jour et renforcement de la sécurité pour fermer la faille d’origine
Gare au nettoyage de surface : effacer seulement les fichiers visibles, sans traquer les portes dérobées, mène presque toujours à une nouvelle infection dans les jours ou les semaines suivantes.
Comment protéger un site WordPress contre le piratage?
Bonne nouvelle : on peut éviter la plupart des piratages WordPress. Voici les mesures de base :
Mises à jour fréquentes de WordPress, des thèmes et des extensions : selon Patchstack, 11 334 nouvelles vulnérabilités ont été recensées dans l’écosystème WordPress en 2025, dont 91 % dans des extensions
Mots de passe robustes et uniques pour chaque accès
Authentification à deux facteurs sur le tableau de bord WordPress
Pare-feu applicatif Web (WAF) pour arrêter les attaques avant qu’elles atteignent votre site
Copies de sauvegarde automatiques conservées à l’extérieur du serveur
Surveillance régulière pour repérer une anomalie avant qu’elle dégénère
Notre forfait annuel regroupe toutes ces protections, prises en charge par Référenceur : vous n’avez plus à vous en soucier.
Comment savoir si mon site WordPress a été piraté?
Un piratage ne s’annonce pas toujours clairement. Soyez attentif aux signes suivants :
Renvois suspects : vos visiteurs aboutissent sur un site inconnu, souvent seulement lorsqu’ils arrivent de Google
Avertissement dans Google : la mention « Ce site risque d’endommager votre ordinateur » s’affiche sous votre lien
Pages inconnues : la Search Console révèle des pages en japonais, en russe ou en chinois
Administrateurs inconnus : des comptes que vous n’avez pas créés figurent parmi les utilisateurs
Pourriels : votre hébergeur vous prévient que votre site expédie des milliers de courriels
Achalandage en chute libre : vos visites en provenance de Google s’effondrent sans raison apparente
Petit test utile : tapez « site:votredomaine.ca » dans Google. Si des pages que vous ne connaissez pas apparaissent, votre site est très probablement infecté.
À quelle fréquence faut-il sauvegarder un site WordPress?
Les copies de sauvegarde sont votre dernier filet de sécurité, et bien des propriétaires d’entreprise n’en ont aucune, ou seulement de trop vieilles.
Le bon rythme dépend de votre activité : pour un site vitrine rarement modifié, une copie par semaine suffit généralement. Pour une boutique de commerce électronique achalandée, une copie quotidienne s’impose.
Trois règles à retenir : conservez vos copies ailleurs que chez votre hébergeur (si le serveur est compromis, elles risquent de l’être aussi) · testez la restauration de temps en temps · gardez au moins les quatre copies les plus récentes.
Les renseignements personnels de mes clients sont-ils menacés si mon site est piraté?
La question est sérieuse, surtout si vous exploitez une boutique en ligne ou des formulaires de contact. Selon la nature de l’attaque, un pirate pourrait mettre la main sur :
Les noms, adresses courriel et numéros de téléphone de vos clients · l’historique des commandes · les mots de passe enregistrés (s’ils ne sont pas chiffrés) · des données de paiement, si votre processus n’est pas sécurisé.
Ce que prévoit la Loi 25 : au Québec, un accès non autorisé à des renseignements personnels constitue un « incident de confidentialité ». Si l’incident présente un risque de préjudice sérieux, l’entreprise doit aviser avec diligence la Commission d’accès à l’information (CAI) et les personnes concernées. Elle doit aussi tenir un registre de tous ses incidents. Selon votre situation, d’autres lois, dont la loi fédérale (LPRPDE), peuvent également s’appliquer. Ceci n’est pas un avis juridique : consultez un professionnel du droit pour évaluer vos obligations.
Lors de chaque intervention, Référenceur vérifie si des données ont pu être exposées et consigne ses constats dans le rapport, ce qui vous aide à documenter l’incident.
Mon hébergeur a suspendu mon site pour logiciel malveillant : que faire?
Votre hébergeur a repéré des fichiers malveillants sur son serveur et a désactivé votre compte pour protéger ses autres clients. Votre site restera hors ligne tant que le problème ne sera pas réglé.
Marche à suivre : le site doit d’abord être entièrement nettoyé, puis vous transmettez à l’hébergeur une demande de réactivation accompagnée d’une preuve que la situation est corrigée. Certains hébergeurs exigent un rapport d’intervention détaillé.
Erreur courante : restaurer une ancienne copie sans colmater la faille. Dès que le logiciel malveillant sera détecté de nouveau, l’hébergeur suspendra encore votre compte.
Référenceur s’occupe de toute la démarche : nettoyage, rapport et échanges avec votre hébergeur.