WordPress piraté : guide clair pour préserver les sauvegardes et les journaux
https://surveillance-apres-incident-comparatif-des-solutions839.cavandoragh.org/que-faire-lorsque-les-extensions-wordpress-sont-compromises
Votre WordPress piraté s’accompagne d’envois de spam; il faut isoler le site. Limitez la surface publique; et aussitôt renouvelez les clés API légitimes, puis inspectez les tables ajoutées. En pratique : la procédure reste traçable.