Aller au contenu
Site piraté ou en panne ?Site piraté ?Intervention aujourd'hui · 7 j/7 07 43 58 23 34 Appeler
Boost Prendre contact
  1. Accueil
  2. Site piraté

Site piraté ? On le répare aujourd'hui.Intervention le jour même, 7 jours sur 7, de 8 h à 22 h.

Votre site internet est piraté, redirige vos visiteurs vers un autre site ou affiche un avertissement de Google ? Nettoyage, correction de la faille, levée des alertes de Google, rapport daté. Prix fixe : 990 € HT.

Ne supprimez rien et ne restaurez rien pour l'instant : chaque trace nous aide à trouver par où l'intrus est entré.

Appelez-nous, on s'y met aujourd'hui.

De 8 h à 22 h, 7 jours sur 7, appelez-nous ou écrivez-nous sur WhatsApp : nous intervenons le jour même. En dehors de ces heures, laissez un message ou demandez un rappel : nous vous rappelons dès 8 h.

Être rappelé dans l'heure

Entre 8 h et 22 h, nous rappelons dans l'heure. En dehors, dès 8 h. Votre numéro ne sert qu'à vous rappeler.

Les signes qui ne trompent pas.Comment savoir si votre site a été piraté.

Votre site est probablement piraté si :

  • il redirige vos visiteurs vers un autre site (casino, pharmacie, rencontres, faux jeux concours), parfois seulement sur téléphone ou seulement quand on arrive depuis Google ;
  • Google affiche « Ce site a peut-être été piraté » sous votre adresse, ou Chrome montre une page rouge « Site trompeur » ;
  • des pages que vous n'avez jamais écrites apparaissent dans Google, souvent en japonais ou pour des médicaments ;
  • votre hébergeur a suspendu le site ou vous a écrit au sujet de fichiers malveillants ou d'envois de courrier indésirable ;
  • des comptes administrateurs inconnus sont apparus ;
  • une page vous demande une rançon, ou vos pages affichent du code incompréhensible ;
  • vos e-mails arrivent dans les indésirables de vos clients du jour au lendemain ;
  • le site est devenu très lent sans raison, ou votre hébergeur signale une charge anormale.

Vous n'êtes pas sûr ? Demandez notre audit gratuit : nous regardons votre site comme un visiteur, sans rien toucher, et vous recevez par e-mail un bilan clair. Si votre site est simplement en panne, voyez plutôt le dépannage.

Vous voulez agir vous-même en attendant ? Suivez notre guide : site WordPress piraté, que faire dans la première heure.

En attendant notre appel, trois gestes.

Ne touchez à rien, protégez vos accès, notez l'heure. Puis appelez-nous.

01

Ne supprimez rien.

Les fichiers modifiés et les journaux du serveur montrent par où l'intrus est entré. Si on les efface, la faille reste ouverte et le site sera repiraté.

Avant toute chose
02

Changez vos mots de passe, depuis un ordinateur sain.

Administration du site, hébergement, accès FTP, messagerie. Un ordinateur infecté peut être la porte d'entrée : utilisez-en un autre si vous avez un doute.

Avant notre appel
03

Notez l'heure.

Si des données de vos clients ont pu être exposées (comptes, adresses, commandes), le RGPD vous donne 72 heures, à partir du moment où vous l'apprenez, pour le déclarer à la CNIL, sauf si la fuite ne présente pas de risque pour les personnes. Nous vous aidons à évaluer et à rédiger la déclaration.

Dès que vous l'apprenez
Appeler le 07 43 58 23 34Puis appelez-nous. Vous pouvez aussi porter plainte : notre rapport daté vous donne les éléments techniques.

Ce que nous faisons, dans l'ordre.Nettoyer le site piraté, puis fermer la porte.

  1. Nous sauvegardons l'état actuel, avant de toucher à quoi que ce soit. C'est la preuve de ce qui s'est passé, et votre filet de sécurité.
  2. Nous cherchons la cause sur une copie du site : la faille, l'extension vulnérable, le mot de passe volé.
  3. Nous nettoyons les fichiers et la base de données : codes malveillants, portes dérobées, comptes cachés, pages de spam.
  4. Nous fermons la faille : mises à jour, correction, durcissement.
  5. Nous changeons tous les accès qui ont pu être compromis.
  6. Nous faisons lever les alertes : avertissement de Google, suspension de l'hébergeur, listes noires d'antivirus et de messagerie.
  7. Nous vous remettons un rapport daté : ce qui s'est passé, ce qui a été fait, ce qui reste à surveiller. Utile pour votre assureur, pour une plainte, et pour vos clients si vous devez les informer.

Pendant ce temps, le site reste en ligne quand c'est possible. S'il faut le fermer quelques heures, nous mettons une page propre à la place, et nous vous le disons avant.

990 € HT. Prix fixe.Annoncé avant d'intervenir.

990 €HT · prix fixe
abonnés Boost : compris

Tout ce qui précède est compris : sauvegarde de l'état actuel, recherche de la cause, nettoyage, correction, changement des accès, levée des alertes, rapport daté.

Déjà abonné Boost ? Appelez-nous : l'intervention est comprise dans votre abonnement. Seule une infection déjà présente avant votre arrivée chez Boost est facturée : 490 € HT.

Une seule réserve, annoncée avant d'aller plus loin : si le nettoyage montre un site trop ancien pour être sécurisé (version abandonnée de votre CMS, extensions qui ne sont plus mises à jour), nous vous le disons avec un devis de remise à niveau. Vous décidez.

Réparé aujourd'hui. Protégé demain.Continuez avec Boost.

Un site nettoyé mais laissé tel quel est souvent repiraté dans les semaines qui suivent : la même faille, les mêmes robots. À la fin de l'intervention, continuez avec Boost, et retrouvez la sérénité :

  • votre premier mois est offert ;
  • WS Guardian bloque les attaques connues sur tous les sites protégés et contrôle vos fichiers chaque jour ; en Sérénité, son agent IA lira tout, jour et nuit ;
  • votre site est mis à jour, sauvegardé et conforme, sans que vous y pensiez ;
  • et chaque intervention est comprise, dès le premier jour.

Après un piratage, nous vous conseillons Sérénité : chaque fichier y sera analysé en temps réel, l'agent IA de WS Guardian lira tout, jour et nuit, et une urgence sera prise en charge sous une heure. Sérénité ouvre sur liste d'attente.

Sérénité, 349 € HT par mois, prix de lancement · Essentiel, 99 € HT par mois · sans engagement.

WordPress, PrestaShop, Joomla, sur mesure.La porte d'entrée change, pas la méthode.

WordPress et WooCommerce

La porte d'entrée est presque toujours une extension ou un thème pas à jour, parfois un thème « gratuit » téléchargé ailleurs que sur le site officiel. Les intrus créent des comptes administrateurs cachés, injectent des redirections et des pages de spam, et laissent des portes dérobées pour revenir. Nous cherchons tout cela, pas seulement ce qui se voit.

PrestaShop

Les modules vulnérables sont la cause la plus fréquente. Sur une boutique, le premier risque n'est pas la vitrine : c'est la page de paiement, où un code espion peut copier les cartes bancaires. Nous la vérifions en priorité.

Joomla

Les sites en Joomla 3, sans correctif depuis sa fin de vie, sont particulièrement exposés. Nous nettoyons, puis nous vous disons franchement s'il faut migrer.

Site sur mesure, Wix ou Shopify

Sur mesure : même méthode, sur votre code. Sur Wix ou Shopify, la plateforme est protégée, mais pas vos accès : nous reprenons la main sur les comptes, la messagerie et le nom de domaine.

Questions fréquentes sur le piratage.

Ce qu'on nous demande quand le site vient d'être piraté.

En combien de temps intervenez-vous ?

Le jour même, de 8 h à 22 h, 7 jours sur 7. Le délai de remise en état dépend de ce que nous trouvons ; nous vous l'annonçons après le premier examen, en général dans l'heure qui suit l'accès au site.

Faut-il fermer le site ?

Pas toujours. Si le site redirige vos visiteurs ou vole des données, nous le remplaçons quelques heures par une page propre. Sinon, il reste en ligne pendant que nous travaillons.

Pourquoi ne pas simplement restaurer une sauvegarde ?

Parce que la sauvegarde contient souvent déjà l'intrus, et qu'elle ne ferme pas la faille. Le site serait repiraté par le même chemin. On restaure, oui, mais après avoir trouvé et fermé la porte.

Mes données clients ont-elles fui ?

C'est l'une des premières choses que nous vérifions. Le rapport le dit clairement, avec ce qui a pu être exposé et ce qui ne l'a pas été.

Dois-je prévenir la CNIL ?

Si des données personnelles ont pu être exposées et que la fuite présente un risque pour les personnes, oui, dans les 72 heures. Nous vous aidons à évaluer la situation et à rédiger la déclaration.

Mon hébergeur a suspendu le site. Que faire ?

Rien de plus : prévenez-nous, nous prenons contact avec lui, nous nettoyons, puis nous lui demandons la remise en ligne avec les preuves du nettoyage.

Allez-vous trouver qui a fait ça ?

Nous trouvons comment, et souvent d'où. Le « qui » relève de la police : notre rapport daté vous donne les éléments techniques pour porter plainte.

Google va-t-il retirer l'avertissement ?

Une fois le site propre, nous demandons un nouvel examen à Google. Il est en général traité en quelques jours. Votre référencement se rétablit ensuite progressivement.

Et si c'est ma boîte e-mail qui est piratée, pas mon site ?

Appelez-nous aussi : nous sécurisons la messagerie, vérifions que personne n'envoie de courrier à votre nom, et protégeons votre adresse contre l'usurpation.

Chaque heure compte.Appelez-nous.

De 8 h à 22 h, 7 jours sur 7, nous intervenons le jour même. Prix fixe : 990 € HT, rapport daté compris.