Ce qui se passe
Les attaques les plus fréquentes sur WooCommerce passent par une extension de la boutique (paiement, livraison, champs de commande, filtres) restée sans mise à jour, ou par un script ajouté sur la page de commande pour copier les numéros de carte. Elles laissent souvent des traces dans la base : commandes fantômes, comptes clients créés en série, clés d'API inconnues.
Nettoyer une boutique demande donc de vérifier les fichiers et la base comme pour tout site WordPress, puis le tunnel de commande lui-même, de la fiche produit jusqu'au retour du prestataire de paiement.
Les signes à repérer
- Commandes fantômes ou commandes à 0 € que personne n'a passées
- Comptes clients créés en masse, souvent avec des adresses jetables
- Champ de carte bancaire en double, ou page de paiement inhabituelle
- Clés d'API REST WooCommerce que vous n'avez pas créées
Les causes fréquentes
- Extension de paiement, de livraison ou de champs de commande non mise à jour
- Script injecté sur les pages panier et commande
- Clés d'API WooCommerce ou webhooks détournés
- Inscription client ouverte sans protection contre les robots
À faire tout de suite
- Si une fuite de cartes est possible, désactivez le paiement par carte et prévenez votre prestataire de paiement
- Faites une sauvegarde de l'état actuel, base de données comprise
- Révoquez les clés d'API WooCommerce et changez les clés de votre prestataire de paiement
- Notez la date des premières commandes suspectes : elle délimite la période à analyser
Ce que nous faisons
- Contrôle du tunnel de commande dans les conditions d'un vrai client
- Nettoyage des fichiers, de la base, des clés d'API et des webhooks
- Suppression des comptes et commandes fantômes, sans toucher aux vraies commandes
- Mise à jour et durcissement : extensions, inscription client, pare-feu applicatif
Sauvegarde avant toute intervention, compte rendu écrit, intervention sous 24 h ouvrées. Vous gardez la main : rien n'est facturé avant votre accord sur le devis.
Formule adaptée
Nettoyage complet · 350 €
Nettoyage complet à 350 € pour une boutique WooCommerce. Si des cartes ou des données clients ont fuité, l'analyse et l'accompagnement RGPD font l'objet d'un devis.
Diagnostic gratuit. TVA non applicable.
Éviter que ça recommence
La surveillance Hinsight fait les mises à jour, stocke vos sauvegardes chez nous (hors de votre hébergement) et répare si une de nos mises à jour casse le site.
Sécurité 39 € · Essentiel 69 € · Confort 179 € · Premium 449 € par mois
Voir la surveillance →Vos questions
Mes clients paient sur la page de Stripe ou de PayPal, ils sont protégés ?
En partie. Un pirate peut insérer un faux formulaire de carte avant la redirection vers le prestataire. Il faut vérifier ce que voit réellement le client au moment de payer.
Les commandes fantômes sont-elles graves ?
Elles servent souvent à tester des cartes volées ou à remplir votre base. Elles ne prouvent pas une intrusion à elles seules, mais elles indiquent qu'un point d'entrée est mal protégé.
Dois-je fermer la boutique pendant le nettoyage ?
Le paiement par carte, oui, si une fuite est possible. Le reste du site peut souvent rester en ligne, en mode catalogue.