¿Web Magento / Adobe Commerce comprometida?
Recupere el control en 48 h.
En Magento, el riesgo principal es el robo de datos de tarjeta en el momento del pago. Cada hora cuenta, tanto para sus clientes como para sus obligaciones de notificación.
Lo que observamos en Magento / Adobe Commerce
El precio Magento es público y cerrado: 1 490 € sin IVA si su tienda no está comprometida, 2 990 € sin IVA si ya lo está.
Por qué Magento exige un tratamiento aparte
Open Source y Adobe Commerce no reciben el mismo soporte. El soporte ampliado está reservado a los clientes de Adobe Commerce; no existe para Magento Open Source. Una tienda Open Source queda fuera de soporte mucho antes de lo que cree su responsable, y deja de recibir parches.
Es la plataforma más atacada para el robo de datos de tarjeta. El código inyectado en el proceso de pago suele ser condicional: solo se activa en la página de pago, con un carrito real, y permanece invisible a un escaneo superficial. Una tienda puede parecer limpia y llevar meses robando tarjetas.
Los alojamientos excluyen Magento de sus servicios de limpieza. Los grandes proveedores gestionados limitan explícitamente su limpieza a WordPress y WooCommerce y remiten a los comerciantes Magento a terceros. En la práctica, no tiene a quién llamar en su alojamiento.
El alcance técnico es más amplio. Núcleo, módulos y plantilla, pero también colas de mensajes, tareas programadas, tokens de integración de API, cuentas de administración y la base que contiene sus pedidos y sus datos de clientes. Una erradicación parcial deja volver al atacante.
Cuatro fases, vigilancia incluida
Valorar
¿Compromiso real o falso positivo? Alcance, datos expuestos, obligaciones legales. Autorización de intervención firmada en línea y accesos seguros.
Analizar
Análisis del proceso de pago y de los scripts de terceros, integridad del núcleo y de los módulos, registros, base de datos, cuentas de administración y tokens de API.
Erradicar
Eliminación del código de captura, rotación de credenciales y tokens, política estricta de seguridad de contenido, refuerzo del panel de administración y acompañamiento en las notificaciones regulatorias si procede.
Vigilar
Sondas de integridad y vigilancia automatizada durante 30 días, con canal de alerta validado mediante una prueba real de extremo a extremo.
Tarifa Magento / Adobe Commerce
Precios públicos, alcance firmado y obligación de medios recogida por escrito.
Intervención de urgencia
- Valoración y análisis forense completo
- Erradicación del vector y rotación de credenciales
- Auditoría de accesos de terceros (claves, cuentas de proveedores)
- 90 días de vigilancia y garantía de nueva limpieza
- Informe ejecutivo para la dirección
- Opción informe para aseguradora / Google Ads: + 400 € sin IVA
Preguntas frecuentes
¿En cuánto tiempo intervienen?
Primera respuesta de un ingeniero en menos de 5 h, de lunes a viernes de 8:00 a 20:00. «Respuesta» significa hablar con un ingeniero, no un acuse de recibo automático.
¿Hay que apagar la web de inmediato?
No antes de hablar con nosotros. Apagar destruye pruebas volátiles y no elimina la persistencia. Pasamos el sitio a mantenimiento de forma controlada.
¿Y si no se confirma ningún compromiso?
Usted se queda con el informe de diagnóstico y no se le cobra nada más. Si lo prefiere, el importe abonado se convierte en un vale para un refuerzo preventivo.
¿Garantizan que no habrá otro ataque?
No, y desconfíe de quien lo prometa. Nos rige una obligación de medios recogida en el contrato: buenas prácticas, alcance definido y 30 días de vigilancia para comprobar que la erradicación se mantiene.
Tenemos la cuenta publicitaria suspendida, ¿pueden ayudarnos?
Sí, como opción: preparamos las pruebas de remediación en el formato exigido, presentamos la solicitud de revisión y hacemos el seguimiento hasta retirar la marca — el mismo procedimiento sirve para los expedientes de seguro.
Dos infecciones que nadie había encontrado
En junio de 2026, una tienda francesa de muebles con PrestaShop sufre un hackeo. La aseguradora encarga el caso a un proveedor especializado, que despliega una herramienta de detección en el servidor. Durante siete semanas, las infecciones vuelven una y otra vez. A mediados de julio, Google detecta la intrusión y suspende los anuncios: 17 días sin publicidad, en plena temporada.
El equipo que fundó Cerbexia retoma la investigación. En cuatro días encuentra dos inyecciones que nadie había detectado: un script oculto en la plantilla del tema, cargado en la página del carrito, y un segundo código escondido en un archivo de configuración, presente desde el primer día del ataque, que redirigía a los visitantes Android hacia una falsa tienda de aplicaciones. Después identifica la puerta de entrada y la cierra.
Resultado: sitio limpio de principio a fin, restricciones de Google levantadas y una vigilancia de integridad de archivos activa desde entonces. Es el método que aplicamos en cada intervención.
Limpiar no basta. Nos quedamos a su lado.
30 días de vigilancia
Tras cada intervención, su sitio sigue bajo vigilancia de integridad. Cualquier cambio sospechoso genera una alerta y una llamada.
Un plan de buenas prácticas por escrito
Para usted y su equipo: accesos, actualizaciones, copias de seguridad, módulos, proveedores. Qué hacer, en qué orden, en lenguaje claro.
Un ingeniero localizable
El mismo interlocutor, por teléfono, para sus preguntas de las semanas siguientes. Sin tickets, sin colas.
Contactar
Un ingeniero responde en 4-5 h — en menos de 4 h para los abonados a la protección continua.
[email protected]
Intervenciones en remoto en toda Europa — ES / EN / FR / IT / PT / PL / HU / CS