Ce qui se passe
Un compte administrateur ajouté est le signe d'un accès frauduleux : le pirate se garde une entrée pour revenir. Le supprimer ne suffit pas, il en a souvent prévu d'autres (comptes cachés, fichiers qui recréent un administrateur, mots de passe d'application).
Il arrive aussi que l'accès soit perdu sans piratage : ancien prestataire disparu avec les codes, adresse e-mail de récupération plus valide. Dans ce cas, on récupère l'accès légitimement avec l'hébergeur.
Les signes à repérer
- Administrateur ou éditeur inconnu dans la liste des utilisateurs
- Mot de passe refusé alors que vous ne l'avez pas changé
- E-mail de réinitialisation que vous n'avez pas demandé
- Accès FTP ou base de données modifiés
Les causes fréquentes
- Mot de passe faible ou réutilisé sur un autre service
- Attaque par force brute sur la page de connexion
- Faille d'une extension permettant de créer un compte
- Ancien prestataire, stagiaire ou freelance qui a gardé un accès
À faire tout de suite
- Changez d'abord le mot de passe de l'espace client de l'hébergeur et de la messagerie liée
- Si vous avez encore accès, notez les comptes inconnus avant de les supprimer
- Ne réutilisez aucun mot de passe déjà employé ailleurs
- Rassemblez vos factures d'hébergement et de nom de domaine pour prouver que vous êtes titulaire
Ce que nous faisons
- Reprise de l'accès par l'hébergement ou la base de données
- Revue de tous les comptes, rôles et mots de passe d'application
- Recherche des fichiers qui recréent des comptes et des portes dérobées
- Mise en place de la double authentification et de la limitation des tentatives
Sauvegarde avant toute intervention, compte rendu écrit, intervention sous 24 h ouvrées. Vous gardez la main : rien n'est facturé avant votre accord sur le devis.
Formule adaptée
Nettoyage express · 190 €
Nettoyage express à 190 € pour un WordPress standard. Une simple récupération d'accès, sans piratage, relève du dépannage dès 120 €.
Diagnostic gratuit. TVA non applicable.
Éviter que ça recommence
La surveillance Hinsight fait les mises à jour, stocke vos sauvegardes chez nous (hors de votre hébergement) et répare si une de nos mises à jour casse le site.
Sécurité 39 € · Essentiel 69 € · Confort 179 € · Premium 449 € par mois
Voir la surveillance →Pour aller plus loin
- Administrateurs cachés : le malware qui se loge dans mu-plugins →
Un malware WordPress analysé par Wordfence crée des administrateurs invisibles, vole les mots de passe et se cache dans mu-plugins. Comment le repérer et quoi faire. · 31 oct. 2026
Vos questions
Je supprime le compte inconnu et c'est réglé ?
Non, c'est la partie visible. Le pirate a presque toujours laissé un autre moyen de revenir. Supprimer le compte sans chercher le reste fait souvent revenir le problème en quelques jours.
Mon ancien prestataire a disparu avec les codes, que faire ?
Si l'hébergement et le nom de domaine sont à votre nom, l'hébergeur peut vous redonner l'accès. On vous accompagne dans la démarche.
La double authentification est-elle vraiment utile ?
Oui, elle bloque la grande majorité des connexions avec un mot de passe volé. On l'installe sur tous les comptes administrateurs.