Intervention WordPress piraté en urgence

Une intervention WordPress piratée n'est pas un simple « scan + suppression ». C'est un travail forensique méthodique. Voici exactement ce qui se passe quand vous nous appelez :

T+0 — Premier contact (moins de 12 minutes)

Vous appelez le 06 61 29 96 23 ou laissez un message via le formulaire. Un ingénieur vous rappelle dans les 12 minutes en moyenne pour qualifier l'urgence : symptômes, hébergeur, taille du site, sauvegardes disponibles.

T+30 min — Accès et constat

Nous demandons des accès limités au strict nécessaire : FTP/SFTP en lecture, accès cPanel ou compte admin WP. Aucune donnée client n'est copiée hors de votre serveur. Premier diagnostic envoyé sous 30 minutes : combien de fichiers infectés, quelle famille de malware, niveau de blacklist Google.

T+2h — Démarrage du nettoyage

Nettoyage forensique des fichiers (core WP réinstallé depuis sources officielles, plugins/thèmes vérifiés un par un, malwares supprimés manuellement), purge de la base de données (wp_options, wp_posts, wp_users injectés).

T+24h — Remise en ligne et durcissement

Site propre vérifié par nos 5 outils de scan + revue manuelle. Hardening de la configuration : 2FA, WAF, masquage de wp-login, désactivation de xmlrpc si non nécessaire. Demande de réexamen Google si blacklist. Rapport forensique PDF complet remis.

• Redirections vers sites tiers (japonais, casino, pharmaceutique, BOLATOTO/togel)
• Defacement — page d'accueil remplacée
• Spam SEO injecté dans wp_posts ou wp_options (URLs invisibles vues seulement par Googlebot)
• Malwares cryptominers — votre serveur mine de la crypto à votre insu
• Backdoors PHP camouflées (wp-confiq.php, wp-headre.php, plugins gibberish)
• Skimmers Magecart sur les pages de paiement WooCommerce
• Phishing hébergé sur votre domaine
• Site blacklisté par Google Safe Browsing, Norton, McAfee

Quel que soit le vecteur, notre méthode est la même : identification de la faille d'origine, nettoyage complet, fermeture de la brèche.

L'intervention est réalisée par une équipe de 3 ingénieurs sécurité WordPress en moyenne, pas par un sous-traitant offshore. Tous sont basés en France et signataires d'un NDA.

Nous travaillons depuis 2019 exclusivement sur WordPress. Plus de 2 400 sites nettoyés à ce jour. Notre approche : pas de promesse marketing creuse, juste un travail technique précis facturé au juste prix.

Si nous ne parvenons pas à nettoyer votre site (cas extrêmement rare), vous ne payez rien. C'est notre garantie.