Site piraté : reconnaître le spam et les redirections suspectes
Votre site affiche des contenus inconnus, redirige les visiteurs vers des pages douteuses ou envoie du spam ? Ces comportements peuvent signaler une compromission. Voici comment réagir, limiter les risques et préparer une remise en sécurité.
Comment reconnaître un site potentiellement piraté ?
Un site compromis ne présente pas toujours une page d’alerte. Certains signes sont visibles, tandis que d’autres peuvent passer inaperçus pendant plusieurs jours.
- Des redirections inattendues : les visiteurs arrivent sur des publicités douteuses, des sites inconnus ou des pages sans rapport avec votre activité.
- Du contenu inconnu : de nouvelles pages, des liens suspects ou des textes publicitaires apparaissent sans votre intervention.
- Des alertes de sécurité : votre navigateur, votre hébergeur ou un moteur de recherche signale un risque.
- Des comptes inconnus : un nouvel administrateur ou un utilisateur que vous n’avez pas créé apparaît dans votre espace de gestion.
- Des fichiers ou réglages modifiés : des changements inexpliqués apparaissent dans le site ou son environnement technique.
- Des emails suspects : votre site envoie des messages que vous n’avez pas rédigés, ou votre domaine est signalé comme source de spam.
- Des performances inhabituelles : le site ralentit fortement, devient instable ou consomme soudainement davantage de ressources.
Un seul signe peut suffire à enquêter
Une redirection inhabituelle ou un compte administrateur inconnu ne prouve pas à lui seul un piratage. En revanche, si vous ne pouvez pas expliquer ce comportement, considérez-le comme suspect jusqu’à vérification.
Les premiers réflexes pour limiter les risques
Si vous suspectez une intrusion, évitez les manipulations improvisées. L’objectif est de limiter les conséquences et de conserver les informations utiles au diagnostic.
- Conservez des preuves : notez les URL concernées, les messages d’alerte, la date de découverte et les changements observés. Faites des captures d’écran si nécessaire.
- Sécurisez vos comptes : depuis un appareil de confiance, changez les mots de passe des comptes concernés et activez l’authentification à deux facteurs lorsqu’elle est disponible.
- Vérifiez les accès : recherchez les comptes inconnus, les sessions suspectes et les accès récemment ajoutés.
- Contactez l’hébergeur ou la plateforme : signalez l’incident et demandez conseil sur les mesures de confinement adaptées.
- Préservez une sauvegarde : conservez une copie de l’état actuel si cela peut être fait sans retarder une mesure urgente de protection.
Faut-il mettre le site hors ligne ?
Si le site diffuse du contenu dangereux, redirige les visiteurs vers des pages malveillantes ou compromet des données, une mise en maintenance ou une mesure de confinement peut être nécessaire. Faites-vous accompagner si vous ne savez pas comment procéder sans perdre d’informations utiles.
Pourquoi un site peut-il être compromis ?
Une compromission peut provenir du site lui-même, d’un compte utilisateur ou d’un service auquel il est connecté. La cause doit être identifiée avant de tenter un nettoyage.
-
Un composant vulnérable
Un logiciel, un module, une extension ou un composant personnalisé non sécurisé peut constituer une porte d’entrée.
-
Un compte compromis
Un mot de passe réutilisé, volé ou trop facile à deviner peut permettre à un tiers d’accéder à un compte disposant de droits importants.
-
Une intégration ou un service externe
Une connexion à une API, un service tiers ou un outil de déploiement peut être concerné. Il faut vérifier les accès et les échanges entre les services.
-
Un accès technique exposé
Des accès à l’hébergement, au dépôt de code ou à des clés techniques insuffisamment protégés peuvent faciliter une intrusion.
Les points à contrôler varient selon la solution utilisée :
- WordPress ou PrestaShop : vérifiez les comptes, les extensions ou modules, les fichiers et les journaux disponibles.
- Shopify, Wix ou autres plateformes hébergées : contrôlez les comptes administrateurs, les applications connectées, les autorisations et les alertes du fournisseur.
- Sites créés avec l’IA, comme Lovable ou Bolt : vérifiez aussi les accès au dépôt de code, au service de déploiement, à l’hébergement et aux services externes. La génération par IA ne protège pas automatiquement contre les intrusions.
Comment nettoyer et sécuriser son site ?
Supprimer un élément suspect ne suffit pas toujours. Une réparation durable nécessite de comprendre comment l’intrusion a eu lieu et de vérifier que l’accès utilisé n’est plus compromis.
-
Faire diagnostiquer l’incident
Examinez les comptes, les modifications récentes, les journaux et les fichiers concernés. Si vous ne maîtrisez pas ces éléments, faites intervenir un professionnel.
-
Éliminer la cause
Retirez les accès non autorisés et les éléments malveillants identifiés. Corrigez également la vulnérabilité ou le compte compromis à l’origine de l’incident.
-
Sécuriser l’environnement
Mettez à jour les composants concernés, révoquez les accès et clés compromis, renouvelez les identifiants nécessaires et renforcez les protections adaptées à votre plateforme.
-
Vérifier le retour à la normale
Testez les pages, les formulaires et les fonctionnalités importantes. Vérifiez que les redirections et contenus suspects ont disparu et surveillez les alertes après la remise en ligne.
Attention aux sauvegardes
Une sauvegarde peut contenir des fichiers ou des réglages déjà compromis. Avant de restaurer une version, vérifiez qu’elle est antérieure à l’incident et qu’elle est saine. Conservez également les données récentes importantes, notamment les commandes et les formulaires reçus.
Les erreurs à éviter après un piratage
Dans l’urgence, certaines actions peuvent faire disparaître des indices utiles ou laisser la porte ouverte à une nouvelle intrusion.
-
Supprimer des fichiers au hasard
Un fichier inhabituel n’est pas nécessairement malveillant. Une suppression sans diagnostic peut casser le site sans éliminer la cause de l’incident.
-
Restaurer une sauvegarde sans contrôle
Si la sauvegarde contient déjà l’intrusion, le problème peut réapparaître. Une restauration peut aussi écraser des données récentes.
-
Changer uniquement le mot de passe du site
Si un compte d’hébergement, un accès au code ou une clé technique est également compromis, l’intrusion peut continuer.
-
Réinstaller sans rechercher la cause
Une réinstallation ne corrige pas forcément un compte compromis, une intégration vulnérable ou un accès externe toujours ouvert.
-
Considérer le problème comme réglé trop tôt
Une redirection disparue ne garantit pas que le site est sain. Vérifiez les accès, surveillez les alertes et contrôlez les éventuelles listes de blocage de sécurité.
Le problème persiste ?
Vous avez fait ces vérifications, mais le problème est toujours là ? Notre équipe peut identifier la cause et la corriger.
Pour gagner du temps, préparez
L’adresse du site et les URL suspectes, la date de découverte, les messages d’alerte, les changements récents, la plateforme utilisée et les éventuelles sauvegardes disponibles. Ne transmettez aucun mot de passe, code de récupération ni clé privée.
Obtenez de l'aide en quelques clics
Choisissez le moyen de contact qui vous convient.
