Un equipo francés que encuentra lo que otros no vieron. Y que se queda después.
Tiendas online, pymes, administraciones: restauramos su sitio y luego le acompañamos en las buenas prácticas que evitan que vuelva a ocurrir.
Una reinfección persistente en una tienda PrestaShop.
Una de nuestras intervenciones, presentada para ilustrar nuestro método.
- Reconstruir el incidente
- Identificar las inyecciones y el punto de entrada
- Supervisar después de la corrección
¿En qué plataforma está?
Cada plataforma tiene sus vectores de ataque, sus mecanismos de persistencia y sus puntos de control. Nuestros playbooks son específicos — no un escaneo genérico.
WooCommerce
Extensiones vulnerables, temas alterados, cuentas de administración forzadas.
Página de urgencia →PrestaShop
Módulos comprometidos, inyecciones en las plantillas, módulos de pago falsos.
Página de urgencia →Magento / Adobe Commerce
Robo de datos bancarios en el pago, integraciones y tokens secuestrados.
Página de urgencia →Shopify
Aplicaciones maliciosas, cuentas de personal secuestradas, plantilla alterada.
Página de urgencia →Una reinfección persistente en una tienda PrestaShop.
Una de nuestras intervenciones, presentada para ilustrar nuestro método.
En junio de 2026, una tienda francesa de muebles con PrestaShop sufre un hackeo. La aseguradora encarga el caso a un proveedor especializado, que despliega una herramienta de detección en el servidor. Durante siete semanas, las infecciones vuelven una y otra vez. A mediados de julio, Google detecta la intrusión y suspende los anuncios: 17 días sin publicidad, en plena temporada.
El equipo que fundó Cerbexia retoma la investigación. En cuatro días encuentra dos inyecciones que nadie había detectado: un script oculto en la plantilla del tema, cargado en la página del carrito, y un segundo código escondido en un archivo de configuración, presente desde el primer día del ataque, que redirigía a los visitantes Android hacia una falsa tienda de aplicaciones. Después identifica la puerta de entrada y la cierra.
Resultado: sitio limpio de principio a fin, restricciones de Google levantadas y una vigilancia de integridad de archivos activa desde entonces. Es el método que aplicamos en cada intervención.
Respuesta a incidentes conforme a normas, no improvisación
Cada intervención sigue los marcos de referencia del sector, con compromisos de servicio recogidos en el contrato.
Marcos aplicados
Respuesta a incidentes alineada con NIST SP 800-61; auditorías y pruebas de intrusión según OWASP, PTES y las guías de la ANSSI; cadena de custodia documentada en cada intervención.
Ingenieros certificados
Análisis forense y seguridad ofensiva a cargo de ingenieros de ciberseguridad certificados, apoyados en nuestros playbooks de análisis asistido por IA.
SLA contractuales
Primera respuesta de un ingeniero en menos de 5 h, de lunes a viernes de 8:00 a 20:00. «Respuesta» significa hablar con un ingeniero, no un acuse de recibo automático.
Cultura e-commerce
Medimos un incidente en facturación perdida, campañas suspendidas y confianza del cliente — no solo en identificadores de vulnerabilidades.
Un ciberataque no es una sentencia — es cuestión de preparación y de rapidez
Se repite a menudo que el 60 % de las empresas atacadas cierran en seis meses. Ese dato nunca se ha demostrado: de 170 empresas francesas afectadas por ransomware, siete cesaron su actividad y tres ya estaban en dificultades. Preferimos las cifras verificables — todas apuntan en la misma dirección: lo que marca la diferencia es la preparación y el tiempo de reacción.
de las empresas afectadas por ransomware reanudaron su actividad en menos de 7 días cuando sus copias de seguridad estaban bien configuradas.
de las que se recuperaron rápido disponían de copias funcionales y probadas. Sin ellas, la parada se mide en semanas.
de los correos corporativos comprometidos declarados correspondían a cuentas sin autenticación multifactor.
coste medio de un incidente para una pyme: lucro cesante, remediación, fraude en transferencias, clientes perdidos.
Fuentes: informe anual de siniestralidad cibernética de Stoïk (5 000 asegurados europeos); estudio de Breizh Cyber sobre empresas afectadas por ransomware. Citamos nuestras fuentes — un proveedor que vende miedo con datos no verificables debería alertarle.
Cuatro fases, vigilancia incluida
Valorar
¿Compromiso real o falso positivo? Alcance, datos expuestos, obligaciones legales. Autorización de intervención firmada en línea y accesos seguros.
Analizar
Registros del servidor, integridad de archivos, mecanismos de persistencia, marcas de tiempo, cuentas y accesos de terceros. El objetivo es el vector de entrada, no solo los síntomas.
Erradicar
Limpieza, rotación completa de credenciales, bloqueo de archivos críticos, refuerzo del servidor y del WAF, reescaneo de verificación antes del cierre.
Vigilar
Sondas de integridad y vigilancia automatizada durante 30 días, con canal de alerta validado mediante una prueba real de extremo a extremo.
¿Tiene dudas sobre su tienda?
Uno solo de estos indicios justifica una intervención. El precio es público y cerrado: 990 € sin IVA si su tienda no está hackeada, 1 990 € sin IVA si ya lo está.
ContactarLimpiar no basta. Nos quedamos a su lado.
30 días de vigilancia
Tras cada intervención, su sitio sigue bajo vigilancia de integridad. Cualquier cambio sospechoso genera una alerta y una llamada.
Un plan de buenas prácticas por escrito
Para usted y su equipo: accesos, actualizaciones, copias de seguridad, módulos, proveedores. Qué hacer, en qué orden, en lenguaje claro.
Un ingeniero localizable
El mismo interlocutor, por teléfono, para sus preguntas de las semanas siguientes. Sin tickets, sin colas.
Contactar
Un ingeniero responde en 4-5 h — en menos de 4 h para los abonados a la protección continua.
[email protected]
Intervenciones en remoto en toda Europa — ES / EN / FR / IT / PT / PL / HU / CS