Intervenir sur un site wordpress compromis : corriger les accès et protéger les données
https://securite-des-comptes-administrateurs-mode-d-emploi479.trexgame.net/recuperation-post-attaque-recuperer-votre-site-wordpress-pirate
Pour un site wordpress compromis, la méthode suit bloquer, vérifier, renforcer. Il faut noter précisément les dates suspectes avant de fermer aussitôt les comptes inconnus; puis restaurer les thèmes officiels et renforcer les contrôles du serveur.