Site vitrine · Association · Mairie · PME — première réponse sous 5 h en semaine

Site WordPress piraté ?
Reprenez-en le contrôle en 48 h.

WordPress fait tourner une grande partie des sites vitrines — d’entreprise, d’association, de commune. C’est aussi le CMS le plus attaqué : extensions abandonnées, thèmes téléchargés hors des sources officielles, comptes d’administration aux mots de passe faibles. Votre site n’a pas besoin de vendre quoi que ce soit pour être une cible.

Symptômes typiques

Ce que l’on observe sur un site WordPress piraté

Redirections vers des domaines tiers, souvent limitées au trafic mobile
Comptes administrateurs inconnus dans l’interface d’administration
Fichiers modifiés dans wp-content, les thèmes ou le cœur
Pages de spam indexées par les moteurs de recherche
Google affiche « Ce site peut être piraté » ou bloque l’accès
Envoi de spams depuis votre hébergement ou votre formulaire de contact

Un seul de ces signaux justifie une intervention. Le tarif est public et ferme : 990 € HT si votre site n’est pas piraté, 1 990 € HT s’il l’est déjà.

Quatre phases, surveillance comprise

1
H0 → H5

Qualifier

Compromission avérée ou faux positif ? Étendue, données exposées, obligations légales. Bon d’intervention signé en ligne, accès sécurisés.

2
H5 → H24

Analyser

Journaux serveur, intégrité du cœur WordPress et des extensions, tables wp_options et wp_users, tâches planifiées malveillantes, interfaces d’administration dissimulées dans les répertoires d’envoi.

3
H24 → H48

Éradiquer

Réinstallation du cœur et des extensions depuis les sources officielles, suppression des comptes illégitimes, rotation des clés et sels d’authentification, durcissement de wp-config et du WAF.

4
J2 → J90

Surveiller

Sondes d’intégrité et vigie automatisée pendant 30 jours, avec canal d’alerte validé par un test réel de bout en bout.

Forfait WordPress

Prix affichés, périmètre signé, obligation de moyens écrite noir sur blanc.

Intervention d’urgence

990 € ou 1 990 €
990 € HT si votre site n’est pas piraté · 1 990 € HT s’il l’est déjà. Prix ferme, un site, un domaine.
  • Qualification et analyse forensique complète
  • Éradication du vecteur et rotation des accès
  • Audit des accès tiers (clés, comptes prestataires)
  • Surveillance 90 jours et garantie de re-nettoyage
  • Rapport de synthèse pour la direction
  • Option rapport assurance / Google Ads : + 400 €

Ce qui est inclus, ce qui ne l’est pas →

Déclencher une intervention

Questions fréquentes

Sous quel délai intervenez-vous ?

Première réponse d’un ingénieur sous 5 h, du lundi au vendredi de 8 h à 20 h. « Réponse » signifie un échange avec un ingénieur, pas un accusé de réception automatique.

Faut-il couper le site immédiatement ?

Pas avant de nous avoir parlé. Couper détruit des éléments de preuve volatils et n’élimine pas la persistance. Nous procédons à une mise en maintenance contrôlée.

Et si aucune compromission n’est confirmée ?

Vous gardez le rapport de diagnostic et rien d’autre ne vous est facturé. Si vous le souhaitez, le montant réglé devient un avoir sur un durcissement préventif.

Garantissez-vous l’absence de nouvelle attaque ?

Non, et nous vous invitons à vous méfier de qui le promet. Nous sommes tenus d’une obligation de moyens, écrite au contrat : règles de l’art, périmètre défini, et 30 jours de surveillance pour vérifier que l’éradication tient.

Notre compte publicitaire est suspendu, pouvez-vous aider ?

Oui, en option : constitution des preuves de remédiation au format attendu, demande de réexamen et suivi jusqu’à la levée du signalement — même procédure pour les dossiers d’assurance cyber.

Nous contacter

Réponse d’un ingénieur sous 4 à 5 h — sous 4 h pour les abonnés à la protection continue.

Urgence — 7 j/7 04 49 39 29 27 du lundi au vendredi, 8 h – 20 h

✉ [email protected]
Interventions à distance dans toute l’Europe — FR / EN / ES / IT / PT / PL / HU / CS