Le temps d’intervention varie en fonction de la complexité de l’attaque et de l’étendue des dégâts. Cependant, je m’engage à intervenir en urgence. Un diagnostic initial est souvent réalisé en quelques heures, et la majorité des sites peuvent être nettoyés et remis en ligne sous 24 à 48 heures une fois l’accès obtenu et l’analyse complétée. Des cas plus complexes peuvent nécessiter davantage de temps, mais vous serez informé à chaque étape.

La première chose à faire est de ne plus tenter de vous connecter avec vos anciens identifiants pour éviter de propager l’infection ou de donner plus d’informations aux pirates. Ensuite, contactez-moi sans tarder. Fournissez le maximum d’informations possibles : messages d’erreur, changements constatés, et si possible, les coordonnées de votre hébergeur. Évitez de supprimer des fichiers vous-même, cela pourrait compliquer la récupération.

Les tarifs sont établis en fonction de la gravité de l’attaque et du temps estimé pour le nettoyage, la restauration et la sécurisation. Après un diagnostic initial gratuit de la situation, je vous fournirai un devis clair et transparent, sans surprises. Mon objectif est de vous offrir une solution de qualité à un prix juste.

Une fois votre site nettoyé et sécurisé, je mettrai en place des mesures préventives robustes (pare-feu, monitoring, renforcement des accès, etc.). Pour maintenir une sécurité optimale, je vous conseillerai sur les bonnes pratiques à adopter : mises à jour régulières de WordPress, des thèmes et plugins, utilisation de mots de passe forts, et réalisation de sauvegardes fréquentes. Je peux également vous proposer des contrats de maintenance pour une tranquillité d’esprit à long terme.

La transparence est essentielle, et il est important que vous sachiez que je n’interviens pas dans certaines situations précises pour garantir l’efficacité et l’éthique de mon travail :
Hébergements de faible qualité ou restrictifs : Certains hébergeurs (comme les offres de base d’OVH, ou LWS) ne fournissent pas les accès techniques nécessaires (accès SSH, journaux serveur détaillés) pour effectuer une analyse et un nettoyage en profondeur. Mon intervention serait alors incomplète et ne garantirait pas une éradication totale de la menace.
Sites utilisant des thèmes ou plugins piratés (« nulled ») : Travailler sur un site contenant des logiciels non légitimes est un risque de sécurité permanent et une impasse éthique. Je ne peux intervenir que si le propriétaire s’engage à remplacer ces éléments par des versions officielles.
Refus de fournir les accès nécessaires : Pour une intervention complète, un accès à l’administration du site et à l’hébergement est indispensable.

Cela dépend de la nature du piratage et des données présentes sur votre site. En tant que webmaster, je vous fournis des informations, mais cela ne constitue pas un conseil juridique.
Selon le RGPD, si des données à caractère personnel ont été compromises (ce qui est très probable si votre site a un formulaire de contact, des comptes utilisateurs, ou une boutique e-commerce), vous avez l’obligation de notifier la CNIL dans un délai de 72 heures après avoir pris connaissance de l’incident. Une violation de données peut inclure un accès non autorisé à des noms, adresses e-mail, numéros de téléphone, ou adresses de clients.
Ma recommandation est de toujours privilégier la transparence. Dans le cadre de mon audit post-piratage, j’évalue la nature de la brèche pour vous aider à déterminer si des données personnelles ont été exposées et si une déclaration est donc nécessaire.