Votre site internet a été piraté : par où commencer
En bref : limitez les dégâts, prévenez votre hébergeur, puis restaurez depuis une sauvegarde saine après avoir fermé la faille.
Signes fréquents
- Pages modifiées ou redirections vers un autre site.
- Avertissement du navigateur ou du moteur de recherche.
- Comptes administrateur que vous n'avez pas créés.
Que faire, dans l'ordre
- Mettez le site en maintenance si possible, et changez tous les accès (administration, hébergement, base de données, FTP).
- Prévenez votre hébergeur et conservez les journaux.
- Restaurez une sauvegarde antérieure à l'intrusion, puis mettez à jour le système, les extensions et les thèmes.
- Vérifiez les comptes administrateurs et les fichiers récemment modifiés.
- Si des données personnelles sont concernées, une notification à la CNIL peut être obligatoire (en principe sous 72 h après connaissance de la violation).
Canal officiel
Accompagnement : Cybermalveillance.gouv.fr. Données personnelles : notifier une violation à la CNIL.
Après remise en ordre, le diagnostic gratuit permet de vérifier les protections visibles de l'extérieur. Il ne remplace pas une analyse de l'intrusion.