Le message exact
E-mail d'administration modifié
Où : Objet d'un e-mail envoyé par WordPress (« [Nom du site] E-mail d'administration modifié »)
Cette page explique ce message précis. Pour le problème dans son ensemble : Accès à l'administration perdu : la situation complète →
Variantes du même message
- Admin Email Changed
- Inscription d'un nouveau compte
Ce que ça veut dire
L'e-mail confirme que l'adresse e-mail de l'administration a été modifiée sur votre site. En changeant cette adresse, un pirate s'assure de recevoir les réinitialisations de mot de passe et les alertes à votre place.
L'e-mail « Inscription d'un nouveau compte » est l'autre signal typique : un compte a été créé, parfois avec le rôle administrateur.
Faux positif ?
Possible si un collaborateur ou une agence a modifié l'adresse. Vérifiez auprès d'eux avant de conclure, mais sans attendre.
Les causes possibles
- Compte administrateur volé (mot de passe réutilisé, hameçonnage)
- Extension vulnérable permettant de modifier les réglages
- Compte administrateur créé par un pirate
Que faire
Étape 1
Se reconnecter immédiatement
Si vous y parvenez, remettez votre adresse et changez votre mot de passe.
Étape 2
Lister les administrateurs
Supprimez tout compte inconnu, sans oublier ceux au nom anodin.
Étape 3
Changer tous les accès
Base de données, hébergement, FTP, et les clés de sécurité de wp-config.php pour déconnecter tout le monde.
Étape 4
Chercher les portes dérobées
Un pirate qui a eu l'administration a souvent déposé de quoi revenir.
À ne pas faire
- Se contenter de changer son mot de passe sans chercher les comptes et portes dérobées ajoutés
Questions fréquentes
Je n'arrive plus à me connecter, que faire ?
Passez par l'hébergement (base de données ou accès aux fichiers) pour reprendre la main, ou faites-vous accompagner : c'est une situation d'urgence.
Sources
Formulation vérifiée le 25 septembre 2026. Les éditeurs modifient parfois leurs messages d'une version à l'autre.