Vous suspectez un piratage sur votre site ?

Nous intervenons dès réception de votre demande. Le nettoyage en lui-même prend en moyenne 4 à 6 heures pour une infection standard (fichiers malveillants, redirections, backdoors). Pour les cas plus complexes — infections profondes sur plusieurs centaines de fichiers, bases de données compromises, ou serveurs entiers touchés — le travail peut prendre plus longtemps. Dans tous les cas, nous vous tenons informé en temps réel de l'avancement.

C'est ce que pensent la plupart des gens qui nous appellent, et c'est ce qui les fait revenir quelques jours plus tard. Une restauration ramène vos fichiers dans l'état où ils étaient à une date antérieure. Elle ne touche pas à la faille par laquelle l'attaquant est entré : cette faille était déjà là avant l'infection, elle sera donc restaurée avec le reste. L'attaquant repasse par le même chemin, souvent dans les jours qui suivent, parfois dans l'heure quand le site est surveillé par un robot. Deuxième problème, personne ne sait à quelle date exacte l'intrusion a eu lieu tant qu'on n'a pas lu les journaux d'accès : restaurer une sauvegarde déjà infectée est très courant. La restauration est un sursis utile pour remettre un site en ligne rapidement, elle ne remplace jamais l'identification et la correction du point d'entrée.

C'est l'une des premières choses que nous vérifions lors de notre analyse. Nous inspectons les logs d'accès, les requêtes suspectes en base de données et les scripts d'exfiltration éventuels. Si des données ont été compromises, nous vous aidons à évaluer l'impact précis, à sécuriser les accès, et à notifier la CNIL si nécessaire (obligation RGPD). Nous vous fournissons également un rapport détaillé pour documenter l'incident.

Après chaque intervention, nous effectuons un scan complet de tous les fichiers et de la base de données. Nous vous remettons un rapport détaillé listant chaque fichier nettoyé, chaque backdoor supprimée et chaque faille corrigée. Nous vérifions également que Google n'affiche plus d'alerte et que votre hébergeur a levé toute suspension. Si le problème revient, nous réintervenons gratuitement.

Le nettoyage seul ne suffit pas : nous identifions et patchons systématiquement la faille qui a permis l'intrusion. Ensuite, nous mettons en place des mesures concrètes : mise à jour de votre CMS et de ses plugins, renforcement des accès (mots de passe, permissions fichiers, accès FTP/SSH), configuration de sauvegardes automatiques. Pour une protection continue, nous proposons notre solution PrestaSecure qui surveille votre site 24h/24.

Oui, nous le recommandons systématiquement. Vous pouvez déposer plainte en ligne sur la plateforme THESEE du gouvernement ou auprès de votre commissariat. C'est important pour plusieurs raisons : cela alimente les enquêtes en cours sur les groupes de hackers, cela peut être nécessaire pour votre assurance professionnelle, et c'est une obligation légale si des données personnelles ont été compromises (RGPD). Nous pouvons vous fournir les éléments techniques pour appuyer votre plainte.