Bien réagir à WordPress piraté afin de corriger les fichiers puis revoir les permissions
https://telegra.ph/Liste-de-reprise-pour-s%C3%A9curiser-un-WordPress-07-31-2
Quand WordPress piraté apparaît, il faut encore envisager des clés exposées. Suspendez les comptes inconnus. Une fois terminé, limitez les comptes à privilèges; et pour finir repérez les scripts obfusqués. Le suivi demeure précis.