Site WordPress piraté (Défacement) : Pourquoi vous ? Et comment vraiment nettoyer votre site ?
Vous vous réveillez un matin et découvrez avec effroi que votre site affiche un message du type « hacked by trenggalek6etar », ou que des utilisateurs administrateurs inconnus ont été créés dans votre tableau de bord WordPress.
Pas de panique : ce n’est pas une attaque ciblée contre votre entreprise.
En tant qu’agence web experte en sécurité, nous rencontrons ce cas de figure toutes les semaines chez Incrona. Voici la réalité derrière ce piratage DDoS, les risques SEO majeurs et les démarches d’urgence à effectuer.
Cas concret : qui se cache derrière la signature « trenggalek6etar » ?
La signature trenggalek6etar (référence à la région de Trenggalek en Indonésie) est la marque de fabrique d’un groupe d’attaquants utilisant des scripts automatisés. Il ne s’agit pas d’un piratage fait « à la main » par un hacker ciblant spécifiquement votre marque, mais d’un botnet qui scanne le Web 24h/24.
Dès qu’une vulnérabilité est découverte sur une extension populaire — comme une extension de duplication de pages installée sur des millions de sites —, les robots injectent leur code en masse.
Quel est leur véritable objectif ?
- La notoriété (Street Cred) : Faire grimper leur compteur de sites piratés sur des plateformes de classement de hackers (comme Zone-H).
- L’écran de fumée : Vous laisser supprimer la page affichant le message pendant qu’ils installent une porte dérobée (backdoor) invisible dans les fichiers du serveur.
- Le piratage SEO caché : Utiliser votre domaine pour générer des liens vers des sites de jeux d’argent ou de contrefaçon.
Votre site affiche des signes de piratage ou des pages suspectes ?
Ne laissez pas Google pénaliser votre référencement.
Urgence SEO : l’impact immédiat sur Google Search Console
Lorsqu’un script crée une page « hacked by… », Google l’indexe très rapidement. Le titre de votre site dans les résultats de recherche est alors remplacé par le message du pirate, ruinant votre image de marque et déclenchant l’avertissement « Ce site a peut-être été piraté ».
Même après avoir supprimé la page dans WordPress, elle reste visible dans Google tant que les robots n’ont pas ré-exploré votre site.
Les actions SEO d’urgence à mener :
- Suppression temporaire d’urgence : Connectez-vous à votre Google Search Console, allez dans Indexation > Suppressions, puis demandez le masquage immédiat de l’URL piratée (effectif sous quelques heures).
- Demande de ré-exploration : Inspectez vos pages légitimes (page d’accueil, services) via l’outil d’inspection d’URL et cliquez sur Demander une indexation pour forcer Google à constater le retour à la normale.
- Demande de réexamen : Si Google a appliqué une action manuelle ou un avertissement de sécurité, soumettez une demande de réexamen une fois le nettoyage complet effectué.
Pourquoi un simple changement de mot de passe ne suffit pas
Supprimer l’article pirate et changer vos identifiants ne nettoie pas le serveur. Si un fichier malveillant a été déposé dans le dossier /wp-content/uploads/ ou si le fichier wp-config.php a été altéré, les attaquants recréeront des accès administrateurs automatiquement dans quelques jours.
Pour assainir définitivement le site, il est indispensable d’analyser les logs serveurs, de vérifier l’intégrité du cœur WordPress et de purger la base de données.
Confiez le nettoyage et la sécurisation de votre site à Incrona
Chez Incrona, nous éliminons la menace à la racine et protégeons votre activité contre les réinfections.
Notre intervention comprend :
- L’audit d’urgence et le scan profond des fichiers serveurs et de la base de données.
- L’éradication totale des malwares, backdoors et scripts malveillants.
- Le nettoyage des résultats Google (gestion Search Console et ré-indexation).
- Le durcissement de la sécurité (fermeture des failles, pare-feu, blocage des attaques par force brute).
💰 Nos forfaits de Nettoyage & Sécurisation
- Sites vitrines et petits e-commerces : Nettoyage intégral et sécurisation entre 500 € et 2 000 € HT (selon l’ampleur de l’infection).
- Projets web d’envergure & sur-mesure : Audit approfondi et devis personnalisé.
Reprenez le contrôle total de votre site web
Ne prenez aucun risque avec des nettoyages superficiels. L'équipe cybersécurité d'Incrona sécurise durablement votre infrastructure.
Article rédigé par l’équipe cybersécurité de l’agence web Incrona.
