Un site piraté n’affiche pas toujours un message de menace en rouge. Bien souvent, il continue de fonctionner normalement pour vous, pendant qu’il montre tout autre chose à vos visiteurs et à Google. D’où l’importance de savoir où regarder.
Certains piratages sont même conçus pour se cacher du propriétaire du site. Le pirate n’a aucun intérêt à ce que vous vous en aperceviez : plus il reste discret, plus il profite de votre site (et de votre réputation) longtemps. Voici cinq signes que vous pouvez vérifier vous-même, sans compétence technique.
Les 5 signes
- Des pages étranges dans Google. Tapez
site:votredomaine.lu: voyez-vous des titres sur des médicaments, des casinos, des paris, ou dans une langue que vous n’utilisez pas, pour des pages que vous n’avez jamais écrites ? - Des redirections inattendues. Cliquez sur votre site depuis les résultats Google, idéalement sur votre téléphone en 4G/5G. Si vous atterrissez ailleurs alors que taper l’adresse directement fonctionne, c’est suspect.
- Une alerte. Un avertissement du navigateur (« site dangereux », « ce site peut être piraté »), une alerte dans Google ou un e-mail de votre hébergeur. Ne l’ignorez jamais.
- Des inconnus dans les coulisses. Sous WordPress, ouvrez Utilisateurs et regardez la liste des administrateurs : reconnaissez-vous chaque nom ? Voyez-vous des extensions que vous n’avez jamais installées ?
- Un comportement inhabituel. Lenteur soudaine, hébergeur qui suspend le site, e-mails envoyés « de chez vous » qui atterrissent en spam, clients qui reçoivent des messages étranges signés de votre nom.
Que faire dès maintenant
Sans paniquer, quelques gestes sûrs. Changez les mots de passe (site, hébergement, messagerie), depuis un appareil de confiance. Prévenez votre hébergeur. Notez ce que vous avez constaté, avec la date et des captures d’écran. Et évitez de supprimer des fichiers au hasard : vous risqueriez d’effacer les indices qui permettent de comprendre ce qui s’est passé.
Autre point important : si votre site collecte des données personnelles (formulaire de contact, boutique, inscriptions), une intrusion peut entraîner des obligations au titre du RGPD, notamment celle de signaler certaines fuites de données à l’autorité compétente, la CNPD au Luxembourg, dans un délai de 72 heures. Un motif de plus pour ne pas attendre.
Pourquoi un simple nettoyage ne suffit pas
On peut effacer ce qui se voit et laisser la porte d’entrée ouverte : extension obsolète, mot de passe faible, faille dans le site. Le pirate revient, parfois quelques jours plus tard. Dans mes audits, il arrive qu’un problème qui ressemble à un simple bug se révèle être une intrusion. Ce qui compte, c’est de remonter à la cause, pas seulement de retirer les symptômes.
Si un de ces signes vous parle, ne restez pas seul avec la question. Écrivez-moi ou réservez une session : on regarde ensemble ce qui s’est passé, et surtout par où c’est entré.
