Si votre site a été piraté, chaque minute compte pour limiter les dégâts sur vos données, vos clients et votre activité. Coupez les accès suspects, contactez votre hébergeur et mettez le site en maintenance pendant que vous vérifiez l’incident.
Depuis votre espace d’hébergement, changez les mots de passe compromis et conservez les journaux de connexion. Vous découvrirez comment repérer l’intrusion, remettre votre site en état à partir d’une sauvegarde saine et réduire le risque d’une nouvelle attaque.
Points clés à retenir
- Isolez le site et sécurisez vos accès.
- Restaurez une sauvegarde vérifiée et corrigez la faille.
- Surveillez l’activité et informez les personnes concernées.
Confirmer le piratage et contenir les dégâts
Vérifiez les indices de compromission et les comptes concernés avant d’agir. Isolez le site et conservez les éléments utiles à l’enquête.
Prévenez ensuite votre hébergeur et sécurisez les accès sensibles.
Identifier les signes de compromission et les accès touchés
Consultez les alertes de votre hébergeur, les journaux du serveur et les rapports de Google Search Console. Des pages inconnues dans les résultats de recherche, des redirections vers des sites douteux, des comptes administrateurs ajoutés sans votre accord ou des fichiers modifiés peuvent signaler une intrusion.
Notez l’heure de découverte et les changements observés. Vérifiez les accès au CMS, au panneau d’hébergement, au FTP ou SSH, à la base de données, au nom de domaine et aux comptes de messagerie liés au site. Au Maroc, pensez aussi aux comptes qui gèrent les paiements en ligne ou les demandes des clients.
Isoler le site et préserver les preuves avant toute modification
Si le site diffuse du contenu malveillant ou détourne les visiteurs, demandez à votre hébergeur de le mettre en maintenance ou de bloquer temporairement l’accès public. Si vous gérez le serveur, restreignez l’accès par adresse IP ou désactivez le site depuis le panneau d’hébergement. Prévenez votre équipe avant de couper un service utilisé par les clients.
Avant de supprimer un fichier ou de restaurer une sauvegarde, conservez une copie des journaux, des fichiers suspects et de la base de données. Notez les dates et les actions effectuées, puis stockez ces éléments dans un espace protégé, séparé du serveur compromis. Ces traces aideront votre hébergeur ou votre prestataire à identifier l’origine de l’attaque.
Alerter l’hébergeur et sécuriser les comptes sensibles
Contactez rapidement le support de votre hébergeur avec votre nom de domaine, l’heure de détection, les signes observés et les mesures déjà prises. Demandez-lui de vérifier les journaux, les fichiers modifiés, les accès récents et la disponibilité d’une sauvegarde saine. Si un bureau d’enregistrement distinct gère votre domaine, signalez aussi l’incident à ce prestataire.
Depuis un appareil fiable, changez les mots de passe du CMS, de l’hébergement, du FTP ou SSH, de la base de données et de la messagerie d’administration. Activez l’authentification à deux facteurs et révoquez les sessions ouvertes ainsi que les clés d’accès inconnues. Si le site traite des paiements, informez votre prestataire de paiement dès que vous suspectez un accès aux données de transaction.
Restaurer un site sain et prévenir une nouvelle intrusion
Supprimez les fichiers malveillants et corrigez la faille avant de remettre le site en ligne. Vérifiez chaque restauration, évaluez les données concernées et renforcez les accès, les sauvegardes et la surveillance.
Supprimer les fichiers malveillants et corriger la faille exploitée
Mettez le site en maintenance ou bloquez son accès public pendant le nettoyage. Conservez une copie des fichiers et des journaux pour l’analyse, puis changez les mots de passe d’hébergement, de FTP ou SSH, de la base de données et des comptes administrateurs depuis un appareil fiable.
Comparez les fichiers du site avec une version propre du CMS, du thème et des extensions. Supprimez les fichiers inconnus, les comptes administrateurs ajoutés sans autorisation, les tâches planifiées suspectes et les scripts injectés. Mettez à jour les composants vulnérables, retirez ceux qui ne sont plus maintenus et corrigez la configuration concernée.
Si vous utilisez WordPress, contrôlez aussi wp-config.php, .htaccess et les extensions désactivées. Si l’intrusion persiste, demandez à votre hébergeur ou à un spécialiste de confirmer le nettoyage.
Restaurer une sauvegarde vérifiée et contrôler la remise en ligne
Choisissez une sauvegarde antérieure à la première activité suspecte, en vérifiant sa date dans les journaux ou auprès de votre hébergeur. Analysez les fichiers restaurés et la base de données avant de les remettre en production. Une sauvegarde qui contient le même code malveillant réintroduirait l’intrusion.
Testez le site sur un environnement isolé : pages principales, formulaires, paiements, espace client, envoi de courriels et accès administrateur. Vérifiez les redirections, les comptes et les fichiers récemment modifiés.
Après la remise en ligne, surveillez les journaux d’accès et les erreurs, puis contrôlez que les moteurs de recherche et les outils de sécurité ne signalent plus d’alerte. Gardez une copie de l’état compromis pour faciliter l’enquête.
Évaluer les données exposées et les obligations de notification
Déterminez quelles données l’attaquant a pu consulter ou copier : coordonnées de clients, historiques de commandes, pièces jointes, identifiants ou données de paiement. Examinez les journaux du serveur, de l’hébergement et des applications.
Si vous ne pouvez pas établir l’étendue de l’accès, faites appel à un professionnel et consignez les éléments connus, les dates et les mesures prises.
Au Maroc, si votre site traite des données personnelles, vérifiez vos obligations au regard de la loi 09-08 et des formalités applicables auprès de la CNDP. Faites-vous conseiller sur les notifications requises selon les données et les circonstances de l’incident. Lorsque cela s’impose, prévenez rapidement les personnes concernées avec des consignes pratiques : changer un mot de passe réutilisé, surveiller les opérations suspectes ou contacter leur banque si des données de paiement sont en jeu.
Renforcer les protections, les sauvegardes et la surveillance
Activez l’authentification multifacteur pour l’hébergement, le CMS, le registrar du nom de domaine et les comptes de messagerie associés. Attribuez à chaque personne un compte individuel avec les droits nécessaires, supprimez les accès inutilisés et stockez les secrets dans un gestionnaire sécurisé. Renouvelez les clés API et les mots de passe qui ont pu être exposés.
Planifiez des sauvegardes automatiques des fichiers et de la base de données, avec une copie hors ligne ou séparée de l’hébergement. Testez régulièrement une restauration. Installez rapidement les mises à jour de sécurité, activez les journaux et les alertes de connexion, et vérifiez chaque semaine les comptes administrateurs ainsi que les changements de fichiers. Si votre hébergeur propose un pare-feu applicatif, configurez-le et demandez-lui quels événements il peut vous signaler.
Frequently Asked Questions
Une alerte de sécurité, des redirections inconnues ou des comptes administrateur modifiés peuvent signaler un piratage. Agissez vite : limitez l’accès, préservez les preuves et faites nettoyer le site. Si des données personnelles ont fuité, signalez l’incident à la CNDP dans les délais applicables.
Comment savoir si mon site web a été piraté ?
Vérifiez les redirections vers des pages inconnues, les publicités ajoutées sans votre accord, les nouveaux comptes administrateur et les fichiers récemment modifiés. Google Search Console peut aussi signaler des logiciels malveillants ou des pages piratées.
Consultez les journaux de votre hébergeur et les alertes de votre antivirus. Si votre site se trouve au Maroc, demandez aussi à votre hébergeur de vérifier les connexions inhabituelles et les changements apportés aux fichiers.
Quelles sont les premières mesures à prendre après le piratage d’un site web ?
Contactez votre hébergeur pour isoler le site ou désactiver temporairement les accès publics. Depuis un appareil sain, changez les mots de passe du panneau d’hébergement, du CMS, de la base de données et des comptes associés, puis activez l’authentification à deux facteurs.
Conservez une copie des journaux, des courriels d’alerte et des fichiers affectés avant toute suppression. Si le site traite des commandes ou des réservations, informez votre équipe et suspendez les paiements en ligne jusqu’à ce que vous ayez vérifié la situation.
Qui contacter pour faire réparer un site web piraté ?
Contactez d’abord votre hébergeur. Il peut bloquer les accès malveillants, fournir les journaux et restaurer une sauvegarde. Faites appel à votre agence web, à votre administrateur système ou à un spécialiste en réponse aux incidents pour identifier la faille et nettoyer le site.
Si des données personnelles ont été exposées, contactez votre responsable de traitement ou votre délégué à la protection des données, puis la CNDP. Au Maroc, vous pouvez aussi signaler un incident de cybersécurité à la Direction Générale de la Sécurité des Systèmes d’Information (DGSSI).
Comment nettoyer et restaurer un site web après un piratage ?
Demandez au technicien de repérer la cause de l’intrusion et de supprimer les fichiers et comptes inconnus. Il devra ensuite mettre à jour le CMS, les extensions, les thèmes et le serveur. Une restauration depuis une sauvegarde saine peut convenir, à condition de vérifier d’abord sa date et l’absence de fichiers compromis.
Réinitialisez les identifiants et les clés d’accès, puis contrôlez les permissions des fichiers, les tâches planifiées et les comptes administrateur. Testez les formulaires, les commandes et les pages principales avant de remettre le site en ligne.
Quelles démarches effectuer si des données personnelles ont été volées sur mon site ?
Évaluez les données concernées, le nombre de personnes touchées, la période d’exposition et les risques possibles. Au Maroc, la loi 09-08 encadre le traitement des données personnelles. Contactez la CNDP sans délai pour déterminer les notifications requises et les mesures à prendre.
Conservez les éléments de l’incident et informez les personnes concernées si la CNDP ou votre analyse juridique le recommande. Si des mots de passe ont été exposés, forcez leur réinitialisation et conseillez aux utilisateurs de changer tout mot de passe réutilisé sur d’autres services.
Comment sécuriser un site web pour éviter un nouveau piratage ?
Installez sans tarder les mises à jour du CMS, des extensions et du serveur. Supprimez aussi les composants inutilisés. Créez un compte distinct pour chaque personne et limitez les droits à ce qui est nécessaire. Activez l’authentification à deux facteurs et choisissez des mots de passe uniques, conservés dans un gestionnaire.
Configurez des sauvegardes automatiques en dehors du serveur, puis testez régulièrement leur restauration. Activez un pare-feu applicatif et surveillez les journaux. Demandez également à votre hébergeur de vous prévenir en cas de connexions suspectes.