Site PrestaShop hacké — nettoyage et sécurisation

Un site piraté met en jeu la confiance de vos clients, leurs données et votre référencement. Supprimer les fichiers malveillants ne suffit pas : tant que la faille d’entrée reste ouverte, l’intrusion se reproduit. Notre intervention vise donc trois objectifs : comprendre, nettoyer et fermer la porte.

Les signes qui doivent alerter

• redirections vers des sites inconnus, surtout depuis les moteurs de recherche ou sur mobile ;
• avertissement « site dangereux » dans Google ou dans le navigateur ;
• fichiers PHP inconnus, comptes employés que vous n’avez pas créés ;
• clients signalant des fraudes à la carte après une commande ;
• e-mails de spam envoyés depuis votre serveur.

Notre intervention

• Sauvegarde de l’état actuel, pour ne perdre ni données ni traces.
• Analyse des fichiers, de la base de données, des modules, des overrides et des journaux du serveur.
• Identification de la faille : module vulnérable, version non corrigée, accès compromis.
• Nettoyage des fichiers et des contenus injectés en base.
• Correction et renforcement : mises à jour, droits des fichiers, comptes et mots de passe, protections du back-office.
• Rapport : ce qui s’est passé, ce qui a été fait et les mesures recommandées.

Pourquoi Agillia

Nous développons des modules PrestaShop et connaissons le fonctionnement du cœur, des hooks, des overrides et des modules tiers. Nous repérons la faille dans le code, au lieu de nous contenter de supprimer des fichiers.

En attendant notre intervention

Ne supprimez pas de fichiers et ne restaurez pas une sauvegarde à l’aveugle : ces éléments servent à retrouver l’origine de l’intrusion. Changez les mots de passe du back-office, de l’hébergement et de la base de données, puis décrivez la situation dans votre demande.