Francouzský tým, který najde to, co ostatní přehlédli. A zůstane i potom.
E-shopy, malé a střední firmy, obce: uvedeme váš web do pořádku a pak vám pomůžeme zavést postupy, aby se to neopakovalo.
Opakující se infekce v e-shopu PrestaShop.
Jeden z našich zásahů, který ilustruje naši metodu.
- Rekonstruovat incident
- Identifikovat vložený kód a vstupní bod
- Monitorovat po nápravě
Na jaké platformě jste?
Každá platforma má vlastní vektory útoku, mechanismy udržení přístupu a kontrolní body. Naše postupy jsou specifické pro platformu — nejde o obecné skenování.
WooCommerce
Zranitelné pluginy, upravené šablony, prolomené administrátorské účty.
Nouzová stránka →PrestaShop
Kompromitované moduly, injektáže do šablon, podvržené platební moduly.
Nouzová stránka →Magento / Adobe Commerce
Odčerpávání údajů o kartách při platbě, zneužité integrace a tokeny.
Nouzová stránka →Shopify
Škodlivé aplikace, zneužité účty zaměstnanců, upravená šablona.
Nouzová stránka →Opakující se infekce v e-shopu PrestaShop.
Jeden z našich zásahů, který ilustruje naši metodu.
V červnu 2026 je napaden francouzský e-shop s nábytkem na PrestaShopu. Pojišťovna pověří specializovanou firmu, která na server nasadí detekční nástroj. Sedm týdnů se infekce stále vracejí. V polovině července Google odhalí kompromitaci a pozastaví reklamy: 17 dní bez reklamy, v hlavní sezóně.
Tým, který později založil Cerbexii, převezme vyšetřování. Během čtyř dnů najde dvě vložené injekce, které nikdo neodhalil: skript skrytý v šabloně motivu, načítaný na stránce košíku, a druhý kód ukrytý v konfiguračním souboru, přítomný od prvního dne útoku, který přesměrovával návštěvníky s Androidem do falešného obchodu s aplikacemi. Poté určí vstupní bod útoku a uzavře ho.
Výsledek: e-shop vyčištěný od začátku do konce, omezení Googlu zrušena a od té doby běží monitoring integrity souborů. Tuto metodu používáme při každém zásahu.
Reakce na incidenty podle norem, nikoli improvizace
Každý zásah se řídí oborovými referenčními rámci, se závazky služby zapsanými ve smlouvě.
Uplatňované normy
Reakce na incidenty podle NIST SP 800-61; audity a penetrační testy podle OWASP, PTES a pokynů ANSSI; doložený řetězec důkazů u každé zakázky.
Certifikovaní inženýři
Forenzní analýzu a ofenzivní bezpečnost provádějí certifikovaní inženýři kybernetické bezpečnosti s podporou našich postupů analýzy s využitím umělé inteligence.
Smluvní SLA
První reakce inženýra do 5 hodin, od pondělí do pátku od 8 do 20 hodin. „Reakce“ znamená rozhovor s inženýrem, nikoli automatické potvrzení.
Znalost e-commerce
Incident vyčíslujeme v ušlých tržbách, pozastavených kampaních a důvěře zákazníků — nejen v identifikátorech zranitelností.
Kybernetický útok není rozsudek — jde o připravenost a rychlost
Často se uvádí, že 60 % napadených firem do půl roku skončí. Tento údaj nebyl nikdy doložen: ze 170 francouzských firem zasažených ransomwarem ukončilo činnost sedm, přičemž tři už byly předtím v potížích. Dáváme přednost ověřitelným číslům — všechna ukazují totéž: rozhoduje připravenost a doba reakce.
firem zasažených ransomwarem obnovilo provoz do 7 dnů, pokud měly správně nastavené zálohy.
firem, které se rychle vrátily do provozu, mělo funkční a otestované zálohy. Bez nich se výpadek počítá na týdny.
ohlášených případů kompromitace firemní pošty se týkalo účtů bez vícefaktorového ověřování.
průměrné náklady incidentu pro malou či střední firmu: ušlé tržby, náprava, podvodné platby, ztracení zákazníci.
Zdroje: výroční zpráva o kybernetické škodovosti společnosti Stoïk (5 000 evropských pojištěnců); studie Breizh Cyber o firmách zasažených ransomwarem. Uvádíme své zdroje — dodavatel, který prodává strach neověřitelnými čísly, by měl vzbudit ostražitost.
Čtyři fáze, dohled v ceně
Posouzení
Skutečná kompromitace, nebo planý poplach? Rozsah, vystavená data, právní povinnosti. Objednávka podepsaná online, zabezpečené přístupy.
Analýza
Serverové protokoly, integrita souborů, mechanismy udržení přístupu, časová razítka, účty a přístupy třetích stran. Cílem je vstupní vektor, nikoli jen příznaky.
Odstranění
Vyčištění, kompletní výměna přístupových údajů, uzamčení kritických souborů, zpevnění serveru a WAF, kontrolní přeskenování před uzavřením.
Dohled
Sondy integrity a automatizovaný dohled po dobu 30 dnů, s výstražným kanálem ověřeným reálným testem od začátku do konce.
Máte pochybnosti o svém e-shopu?
Cena je veřejná a pevná: 990 € bez DPH pokud váš obchod není napadený, 1 990 € bez DPH pokud už je.
Kontaktujte násVyčistit nestačí. Zůstáváme po vašem boku.
30 dní monitoringu
Po každém zásahu zůstává web pod monitoringem integrity. Každá podezřelá změna spustí upozornění a telefonát.
Písemný plán správných postupů
Pro vás a váš tým: přístupy, aktualizace, zálohy, moduly, dodavatelé. Co dělat, v jakém pořadí, srozumitelně.
Inženýr na telefonu
Stejný kontakt, telefonicky, pro vaše dotazy v následujících týdnech. Žádné tikety, žádná fronta.
Kontaktujte nás
Inženýr odpovídá do 4–5 hodin — do 4 hodin pro předplatitele průběžné ochrany.
[email protected]
Vzdálené zásahy v celé Evropě — CS / EN / FR / ES / IT / PT / PL / HU