Votre site web est piraté ? Les signes et que faire dans les 24 heures
Vous avez un doute ou une certitude. Voici comment le confirmer et quoi faire dans l'ordre.
Demander le diagnostic gratuit- Diagnostic gratuit
- Sans engagement
Les signes qui montrent que votre site est piraté
La pastille indique l'urgence : plus elle est haute, moins il faut attendre.
- Gravité : critique
Google affiche « ce site peut nuire à votre ordinateur »
Les moteurs de recherche ou le navigateur ont repéré du contenu dangereux sur votre site.
- Gravité : critique
Vos visiteurs tombent sur une page étrange
Ils sont renvoyés vers un autre site, ou voient une page que vous n'avez pas faite.
- Gravité : sérieux
Des pages inconnues apparaissent
Des pages, des articles ou des liens existent sans que vous les ayez créés.
- Gravité : sérieux
Vos emails pros partent en spam
Des messages sont envoyés depuis votre domaine sans que vous en soyez l'auteur.
- Gravité : sérieux
Votre hébergeur vous a écrit
Il signale une activité anormale ou suspend une partie du service.
- Gravité : à surveiller
Le site est devenu très lent
Seul, ce n'est pas une preuve, mais cela accompagne souvent les autres signes.
Autres signes : vous n'arrivez plus à vous connecter à l'administration, ou un compte inconnu y figure.
Ce qu'il faut faire dans les 24 heures
- 1
Limitez les dégâts
Mettez le site en maintenance si des visiteurs sont redirigés ou exposés.
- 2
Changez les accès
Administration du site, hébergeur, base de données, messagerie : un mot de passe neuf et unique pour chacun, depuis un ordinateur sain.
- 3
Contactez votre hébergeur
Il peut avoir des journaux et une sauvegarde saine.
- 4
Gardez des traces
Captures d'écran, dates, messages d'alerte : ils serviront à comprendre et, si besoin, à déclarer.
- 5
Évaluez les données touchées
Formulaires, comptes clients, commandes : listez ce qui a pu être exposé. C'est ce qui décide des démarches ci-dessous.
- 6
Faites chercher l'origine
Nettoyer sans trouver la faille ramène le problème.
Si des données de clients ont pu fuiter
Ce qu'il ne faut pas faire
- Ne payez aucune rançon sans avis d'un professionnel.
- Ne restaurez pas une sauvegarde avant d'avoir changé les accès.
- Ne supprimez pas tout : vous perdriez les traces.
Se faire aider
Le formulaire ci-dessous nous met en relation avec vous. Précisez ce que vous observez dans le champ prévu : nous regardons votre site et revenons vers vous. Pour le fond, notre guide sécuriser le site de son entreprise explique comment éviter que cela se reproduise, et la page contrôle de la sécurité de votre site décrit le service.
Demander le diagnostic gratuit de mon site
Gratuit et sans engagement. Vous recevez notre diagnostic et une estimation du prix sous 24 h.
Questions fréquentes
Les signes les plus courants : des redirections vers d'autres sites, des pages ou des articles que vous n'avez pas écrits, un avertissement affiché par le navigateur ou par Google, un accès administrateur qui ne marche plus, un site soudain très lent.
Si des visiteurs risquent d'être redirigés vers un site malveillant, mettre le site en maintenance le temps de comprendre est plus prudent que le laisser en ligne.
Si des données de clients ont pu être exposées, oui, il faut y réfléchir rapidement. Une violation de données personnelles peut aussi devoir être déclarée à la CNIL : renseignez-vous sur cnil.fr.
Oui, si elle date d'avant l'intrusion. Restaurer sans corriger la faille d'origine expose le site à une nouvelle intrusion : changez d'abord tous les accès.
Vous voulez aussi savoir si vos données personnelles ont fuité ? Lancer l'audit de sécurité des données ou lire notre page sur les fuites de données.