Kompromitovaný e-shop Shopify?
Získejte ho zpět pod kontrolu do 48 hodin.
Shopify provozuje váš e-shop, ale nepřebírá všechna vaše rizika: škodlivé aplikace, zneužité účty zaměstnanců, phishing pod vaší značkou, upravená šablona. Metoda je jiná, nároky stejné.
Co vídáme na platformě Shopify
Stačí jediný z těchto signálů, aby byl zásah oprávněný. Cena je veřejná a pevná: 990 € bez DPH pokud váš obchod není napadený, 1 990 € bez DPH pokud už je.
Čtyři fáze, dohled v ceně
Posouzení
Skutečná kompromitace, nebo planý poplach? Rozsah, vystavená data, právní povinnosti. Objednávka podepsaná online, zabezpečené přístupy.
Analýza
Audit aplikací a jejich oprávnění, protokol aktivity e-shopu, šablona a skripty, účty zaměstnanců a vícefaktorové ověřování, nastavení DNS a pošty.
Odstranění
Zrušení aplikací a relací, výměna přístupových údajů s povinným vícefaktorovým ověřováním, vyčištění šablony a postup pro odstranění phishingových stránek.
Dohled
Sondy integrity a automatizovaný dohled po dobu 30 dnů, s výstražným kanálem ověřeným reálným testem od začátku do konce.
Balíček Shopify
Veřejné ceny, podepsaný rozsah a písemně stanovený závazek odborné péče.
Nouzový zásah
- Posouzení a úplná forenzní analýza
- Odstranění vstupního vektoru a výměna přístupových údajů
- Audit přístupů třetích stran (klíče, účty dodavatelů)
- 90 dní dohledu a záruka opětovného vyčištění
- Souhrnná zpráva pro vedení
- Volitelně zpráva pro pojišťovnu / Google Ads: + 400 € bez DPH
Časté dotazy
Jak rychle zasáhnete?
První reakce inženýra do 5 hodin, od pondělí do pátku od 8 do 20 hodin. „Reakce“ znamená rozhovor s inženýrem, nikoli automatické potvrzení.
Máme web okamžitě vypnout?
Ne dříve, než si s námi promluvíte. Vypnutí zničí prchavé důkazy a neodstraní mechanismy udržení přístupu. Web převedeme do řízeného režimu údržby.
A co když se kompromitace nepotvrdí?
Diagnostická zpráva je vaše a nic dalšího neúčtujeme. Na přání se uhrazená částka promění v kredit na preventivní zpevnění.
Zaručujete, že nedojde k dalšímu útoku?
Ne — a buďte obezřetní vůči každému, kdo to slibuje. Váže nás smluvní závazek odborné péče: oborové standardy, vymezený rozsah a 30 dní dohledu k ověření, že odstranění vydrží.
Máme pozastavený reklamní účet, pomůžete?
Ano, volitelně: připravíme důkazy o nápravě v požadovaném formátu, podáme žádost o přezkoumání a případ vedeme až do zrušení označení — stejný postup platí pro pojistné události.
Dvě infekce, které nikdo nenašel
V červnu 2026 je napaden francouzský e-shop s nábytkem na PrestaShopu. Pojišťovna pověří specializovanou firmu, která na server nasadí detekční nástroj. Sedm týdnů se infekce stále vracejí. V polovině července Google odhalí kompromitaci a pozastaví reklamy: 17 dní bez reklamy, v hlavní sezóně.
Tým, který později založil Cerbexii, převezme vyšetřování. Během čtyř dnů najde dvě vložené injekce, které nikdo neodhalil: skript skrytý v šabloně motivu, načítaný na stránce košíku, a druhý kód ukrytý v konfiguračním souboru, přítomný od prvního dne útoku, který přesměrovával návštěvníky s Androidem do falešného obchodu s aplikacemi. Poté určí vstupní bod útoku a uzavře ho.
Výsledek: e-shop vyčištěný od začátku do konce, omezení Googlu zrušena a od té doby běží monitoring integrity souborů. Tuto metodu používáme při každém zásahu.
Vyčistit nestačí. Zůstáváme po vašem boku.
30 dní monitoringu
Po každém zásahu zůstává web pod monitoringem integrity. Každá podezřelá změna spustí upozornění a telefonát.
Písemný plán správných postupů
Pro vás a váš tým: přístupy, aktualizace, zálohy, moduly, dodavatelé. Co dělat, v jakém pořadí, srozumitelně.
Inženýr na telefonu
Stejný kontakt, telefonicky, pro vaše dotazy v následujících týdnech. Žádné tikety, žádná fronta.
Kontaktujte nás
Inženýr odpovídá do 4–5 hodin — do 4 hodin pro předplatitele průběžné ochrany.
[email protected]
Vzdálené zásahy v celé Evropě — CS / EN / FR / ES / IT / PT / PL / HU