Kompromitovaný e-shop Magento / Adobe Commerce?
Získejte ho zpět pod kontrolu do 48 hodin.
U Magenta je hlavním rizikem odčerpávání údajů o platebních kartách při dokončení objednávky. Záleží na každé hodině — kvůli zákazníkům i kvůli ohlašovacím povinnostem.
Co vídáme na platformě Magento / Adobe Commerce
Cena Magento je veřejná a pevná: 1 490 € bez DPH pokud váš obchod není napadený, 2 990 € bez DPH pokud už je.
Proč Magento vyžaduje zvláštní přístup
Open Source a Adobe Commerce nemají stejnou podporu. Rozšířená podpora je vyhrazena zákazníkům Adobe Commerce; pro Magento Open Source neexistuje. Obchod na Open Source tak vypadává z podpory mnohem dříve, než si jeho provozovatel myslí.
Je to platforma nejčastěji cílená na krádež dat platebních karet. Kód vložený do platebního procesu bývá podmíněný: spustí se pouze na platební stránce, u reálného košíku, a zůstává neviditelný pro povrchní sken.
Hostingy vylučují Magento ze svých služeb čištění. Velcí spravovaní poskytovatelé výslovně omezují odstraňování malwaru na WordPress a WooCommerce a obchodníky s Magentem odkazují na třetí strany.
Technický rozsah je širší. Jádro, moduly a šablona, ale také fronty zpráv, naplánované úlohy, tokeny API integrací, administrátorské účty a databáze s objednávkami a daty zákazníků.
Čtyři fáze, dohled v ceně
Posouzení
Skutečná kompromitace, nebo planý poplach? Rozsah, vystavená data, právní povinnosti. Objednávka podepsaná online, zabezpečené přístupy.
Analýza
Analýza platebního procesu a skriptů třetích stran, integrita jádra a modulů, protokoly, databáze, administrátorské účty a API tokeny.
Odstranění
Odstranění odčerpávacího kódu, výměna přístupových údajů a tokenů, přísná politika zabezpečení obsahu, zpevnění administrace a podpora při regulatorních oznámeních.
Dohled
Sondy integrity a automatizovaný dohled po dobu 30 dnů, s výstražným kanálem ověřeným reálným testem od začátku do konce.
Balíček Magento / Adobe Commerce
Veřejné ceny, podepsaný rozsah a písemně stanovený závazek odborné péče.
Nouzový zásah
- Posouzení a úplná forenzní analýza
- Odstranění vstupního vektoru a výměna přístupových údajů
- Audit přístupů třetích stran (klíče, účty dodavatelů)
- 90 dní dohledu a záruka opětovného vyčištění
- Souhrnná zpráva pro vedení
- Volitelně zpráva pro pojišťovnu / Google Ads: + 400 € bez DPH
Časté dotazy
Jak rychle zasáhnete?
První reakce inženýra do 5 hodin, od pondělí do pátku od 8 do 20 hodin. „Reakce“ znamená rozhovor s inženýrem, nikoli automatické potvrzení.
Máme web okamžitě vypnout?
Ne dříve, než si s námi promluvíte. Vypnutí zničí prchavé důkazy a neodstraní mechanismy udržení přístupu. Web převedeme do řízeného režimu údržby.
A co když se kompromitace nepotvrdí?
Diagnostická zpráva je vaše a nic dalšího neúčtujeme. Na přání se uhrazená částka promění v kredit na preventivní zpevnění.
Zaručujete, že nedojde k dalšímu útoku?
Ne — a buďte obezřetní vůči každému, kdo to slibuje. Váže nás smluvní závazek odborné péče: oborové standardy, vymezený rozsah a 30 dní dohledu k ověření, že odstranění vydrží.
Máme pozastavený reklamní účet, pomůžete?
Ano, volitelně: připravíme důkazy o nápravě v požadovaném formátu, podáme žádost o přezkoumání a případ vedeme až do zrušení označení — stejný postup platí pro pojistné události.
Dvě infekce, které nikdo nenašel
V červnu 2026 je napaden francouzský e-shop s nábytkem na PrestaShopu. Pojišťovna pověří specializovanou firmu, která na server nasadí detekční nástroj. Sedm týdnů se infekce stále vracejí. V polovině července Google odhalí kompromitaci a pozastaví reklamy: 17 dní bez reklamy, v hlavní sezóně.
Tým, který později založil Cerbexii, převezme vyšetřování. Během čtyř dnů najde dvě vložené injekce, které nikdo neodhalil: skript skrytý v šabloně motivu, načítaný na stránce košíku, a druhý kód ukrytý v konfiguračním souboru, přítomný od prvního dne útoku, který přesměrovával návštěvníky s Androidem do falešného obchodu s aplikacemi. Poté určí vstupní bod útoku a uzavře ho.
Výsledek: e-shop vyčištěný od začátku do konce, omezení Googlu zrušena a od té doby běží monitoring integrity souborů. Tuto metodu používáme při každém zásahu.
Vyčistit nestačí. Zůstáváme po vašem boku.
30 dní monitoringu
Po každém zásahu zůstává web pod monitoringem integrity. Každá podezřelá změna spustí upozornění a telefonát.
Písemný plán správných postupů
Pro vás a váš tým: přístupy, aktualizace, zálohy, moduly, dodavatelé. Co dělat, v jakém pořadí, srozumitelně.
Inženýr na telefonu
Stejný kontakt, telefonicky, pro vaše dotazy v následujících týdnech. Žádné tikety, žádná fronta.
Kontaktujte nás
Inženýr odpovídá do 4–5 hodin — do 4 hodin pro předplatitele průběžné ochrany.
[email protected]
Vzdálené zásahy v celé Evropě — CS / EN / FR / ES / IT / PT / PL / HU