Votre boutique PrestaShop affiche du contenu suspect, redirige vers des sites étrangers, ou Google l’a signalée comme dangereuse ? Chaque heure de paralysie coûte des commandes et dégrade votre référencement. Nous intervenons en urgence pour nettoyer votre site, identifier la faille exploitée et sécuriser durablement votre boutique.
Comment savoir si votre PrestaShop a été piraté ?
Les signes d’une compromission sont parfois évidents, parfois très discrets. Les plus fréquents sur PrestaShop :
- Redirections vers des sites tiers (pharmacies, jeux, contenus illicites) dès l’accès à votre URL
- Avertissement Google « Ce site est peut-être piraté » ou blocage Search Console
- Fichiers PHP inconnus dans les dossiers /modules, /themes, /img ou /upload
- Comptes administrateur créés sans votre intervention
- Ralentissements inexpliqués ou pics de charge serveur anormaux
- E-mails de spam envoyés depuis votre domaine
- Alertes hébergeur pour dépassement de ressources ou contenu malveillant
- Code injection visible dans les templates : balises <script> ou <iframe> inconnues
Un site compromis peut rester invisible pendant des semaines tout en pillant les données clients ou en servant de relais pour des attaques. Ne laissez pas traîner.
Notre intervention : diagnostic, nettoyage, sécurisation
Nous intervenons selon un protocole en trois phases, éprouvé sur des dizaines de boutiques PrestaShop compromises.
Phase 1 — Diagnostic complet
Avant toute intervention, nous établissons un état des lieux précis : analyse des logs serveur, scan des fichiers modifiés récemment, vérification des utilisateurs admin, audit des modules installés et de leur intégrité. Nous identifions la porte d’entrée utilisée par l’attaquant — faille dans un module obsolète, mot de passe compromis, vulnérabilité PrestaShop non patchée — pour ne pas repartir sur une base infectée.
Phase 2 — Nettoyage chirurgical
Suppression de tous les fichiers malveillants identifiés. Restauration des fichiers core PrestaShop corrompus depuis les sources officielles. Nettoyage des injections en base de données (champs produit, configuration, templates). Vérification de l’intégrité des modules un par un. Nous ne faisons pas de réinstallation brutale qui effacerait vos données : nous opérons de manière ciblée pour préserver votre catalogue, vos commandes et vos clients.
Phase 3 — Sécurisation et prévention
Mise à jour de PrestaShop et des modules vers les versions corrigées. Renforcement des droits fichiers et dossiers (chmod). Suppression des comptes admin parasites. Mise en place d’une politique de mots de passe forts. Configuration du fichier .htaccess pour bloquer les accès non autorisés. Recommandations sur les sauvegardes automatiques. Si vous utilisez un hébergeur mutualisé, nous vous guidons sur les démarches à effectuer auprès de leur support.
Levée de signalement Google et hébergeur
Si votre boutique a été blacklistée par Google Safe Browsing ou bloquée par votre hébergeur, le nettoyage technique ne suffit pas : il faut également soumettre une demande de révision. Nous vous accompagnons dans cette démarche via la Google Search Console pour lever l’avertissement le plus rapidement possible, généralement sous 24 à 72h après nettoyage confirmé. Pensez également à la maintenance PrestaShop régulière qui est le meilleur rempart contre ce type d’incident.
Vecteurs d’attaque les plus courants sur PrestaShop
Les boutiques PrestaShop sont ciblées principalement via :
- Modules nulled ou piratés téléchargés hors de la marketplace officielle
- Modules officiels non mis à jour présentant des CVE connues (ps_facetedsearch, blockcart, contact form…)
- Attaques par force brute sur le back-office accessible depuis /admin
- Injection SQL via des formulaires non sécurisés ou des modules mal codés
- Upload de fichiers PHP malveillants via des modules de gestion d’images ou d’import CSV
- Accès FTP avec identifiants compromis récupérés via phishing ou bases de données leakées
Si votre site a subi une attaque, consultez également notre page dépannage PrestaShop pour les autres types d’incidents techniques.
Questions fréquentes — PrestaShop piraté
Ma boutique redirige vers un autre site, est-ce un piratage ?
Oui, dans la quasi-totalité des cas, une redirection non souhaitée vers un site tiers (pharmacie en ligne, casino, contenu adulte) est le signe d’une injection de code malveillant dans vos fichiers PHP ou votre base de données. Nous intervenons en urgence pour identifier et supprimer le code injecté, puis sécuriser la faille exploitée.
Combien de temps dure une intervention de nettoyage PrestaShop ?
Pour une boutique de taille standard, le diagnostic et le nettoyage prennent entre 2 et 8 heures selon l’étendue de la compromission. Les cas complexes (infection ancienne, base de données fortement modifiée) peuvent nécessiter une journée complète. Nous vous donnons une estimation précise après le diagnostic initial, sans frais cachés.
Les données clients ont-elles pu être volées lors du piratage ?
C’est possible, notamment si un skimmer JavaScript a été injecté sur les pages de paiement (attaque de type Magecart). Notre analyse des logs permet de déterminer si des données ont pu être exfiltrées et sur quelle période. En cas de vol de données avéré ou probable, vous êtes tenus de notifier la CNIL sous 72h conformément au RGPD. Nous vous accompagnons dans cette démarche.
Mon hébergeur a suspendu mon compte suite au piratage, que faire ?
La plupart des hébergeurs (OVH, o2switch, Infomaniak…) suspendent le compte en cas de détection de malware pour protéger les autres clients. Il faut d’abord nettoyer complètement les fichiers infectés, puis soumettre une demande de réactivation avec preuve du nettoyage. Nous produisons un rapport d’intervention que vous pouvez transmettre à votre hébergeur pour accélérer la réouverture du compte.
Comment éviter un nouveau piratage après le nettoyage ?
Les trois mesures les plus efficaces sont : maintenir PrestaShop et tous les modules à jour (les failles exploitées sont dans 90% des cas des CVE publiques sur des versions obsolètes), n’installer que des modules officiels depuis la marketplace Addons, et mettre en place des sauvegardes automatiques quotidiennes avec rétention de 30 jours. Notre offre de maintenance PrestaShop mensuelle couvre ces trois points de manière proactive.