Comprendre l’attaque.
Sécuriser votre activité.
Site compromis ou sécurité à renforcer : nous identifions les failles, traitons l’incident et accompagnons vos équipes pour la suite.
E-commerçants · PME · Collectivités
Une équipe française. Des interventions à distance en Europe.
* Du lundi au vendredi, de 8 h à 20 h. Abonnés Protection continue : réponse sous 4 h, 7 j/7.
Le bon accompagnement, au bon moment.
Prévenir une compromission, répondre à une attaque ou renforcer vos pratiques : un périmètre clair pour chaque besoin.
Protéger votre boutique
Modules obsolètes, tunnel de paiement, comptes d’administration. Bilan avant le Black Friday, surveillance continue de la boutique.
Sécurité des paiements → 02Renforcer votre organisation
Messagerie, postes, sauvegardes, accès des prestataires, conformité NIS2. Continuité du service public et preuves documentées pour vos élus et votre assureur.
Collectivités, PME & NIS2 → 03Traiter une attaque
Site redirigé, données exfiltrées, rançongiciel : qualification, analyse, éradication du vecteur, puis surveillance pour vérifier que le nettoyage tient.
Demander une intervention →Sur quelle plateforme êtes-vous ?
Chaque plateforme a ses vecteurs d’attaque, ses mécanismes de persistance et ses points de contrôle. Nos playbooks sont spécifiques — pas un scan générique.
WordPress
Site vitrine, association, commune : extensions abandonnées, thèmes piratés, spam et redirections.
Page urgence →WooCommerce
Extensions vulnérables, thèmes altérés, comptes d’administration forcés.
Page urgence →PrestaShop
Modules compromis, injections dans les templates, faux modules de paiement.
Page urgence →Magento / Adobe Commerce
Captation de données bancaires au paiement, intégrations et jetons détournés.
Page urgence →Shopify
Applications malveillantes, comptes collaborateurs détournés, thème altéré.
Page urgence →Une réinfection persistante sur une boutique PrestaShop.
Une intervention parmi nos missions, présentée pour illustrer notre méthode.
En juin 2026, une boutique PrestaShop française de mobilier est piratée. L’assureur mandate un prestataire spécialisé, qui déploie un outil de détection sur le serveur. Pendant sept semaines, les infections reviennent. Mi-juillet, Google détecte la compromission et suspend les annonces : 17 jours sans publicité, en pleine saison.
L’équipe qui a fondé Cerbexia reprend l’enquête. En quatre jours, elle trouve deux injections que personne n’avait détectées : un script caché dans le modèle du thème, chargé sur la page panier, et un second code dissimulé dans un fichier de configuration, présent depuis le premier jour de l’attaque, qui redirigeait les visiteurs Android vers une fausse boutique d’applications. Puis elle identifie la porte d’entrée et la ferme.
Résultat : site nettoyé de bout en bout, restrictions Google levées, et une surveillance d’intégrité des fichiers en place depuis. C’est cette méthode que nous appliquons à chaque intervention.
Une réponse à incident normée, pas de l’improvisation
Chaque intervention suit les référentiels de la profession, avec des engagements de service écrits au contrat.
Référentiels appliqués
Réponse à incident alignée NIST SP 800-61 ; audits et tests d’intrusion selon OWASP, PTES et les guides ANSSI ; chaîne de conservation des preuves documentée à chaque mission.
Ingénieurs certifiés
Analyse forensique et sécurité offensive menées par des ingénieurs cybersécurité certifiés, outillés par nos playbooks d’analyse assistée par IA.
SLA contractuels
Première réponse d’un ingénieur sous 5 h, du lundi au vendredi de 8 h à 20 h. « Réponse » signifie un échange avec un ingénieur, pas un accusé de réception automatique.
Culture e-commerce
Nous chiffrons un incident en chiffre d’affaires perdu, campagnes suspendues et confiance client — pas seulement en références de vulnérabilités.
Une cyberattaque n’est pas une fatalité — c’est une question de préparation et de vitesse
On lit souvent que 60 % des entreprises attaquées déposent le bilan dans les six mois. Cette statistique n’a jamais été étayée : sur 170 entreprises françaises touchées par un rançongiciel, sept ont cessé leur activité, dont trois étaient déjà en difficulté. Nous préférons les chiffres vérifiables — ils disent tous la même chose : ce qui fait la différence, c’est la préparation et le délai de réaction.
des entreprises touchées par un rançongiciel ont repris leur activité en moins de 7 jours lorsque leurs sauvegardes étaient correctement configurées.
des entreprises ayant redémarré rapidement disposaient de sauvegardes fonctionnelles et testées. Sans elles, l’arrêt se compte en semaines.
des compromissions de messagerie déclarées concernaient des comptes dépourvus d’authentification multifacteur.
coût moyen d’un sinistre cyber pour une PME : perte d’exploitation, remédiation, fraude au virement, clients perdus.
Sources : rapport annuel de sinistralité cyber Stoïk (5 000 assurés européens) ; étude Breizh Cyber sur les entreprises françaises touchées par rançongiciel. Nous citons nos sources — un prestataire qui vend par la peur avec des chiffres invérifiables devrait vous alerter.
Quatre phases, surveillance comprise
Qualifier
Compromission avérée ou faux positif ? Étendue, données exposées, obligations légales. Bon d’intervention signé en ligne, accès sécurisés.
Analyser
Journaux serveur, intégrité des fichiers, mécanismes de persistance, horodatages, comptes et accès tiers. Objectif : le vecteur d’entrée, pas seulement les symptômes.
Éradiquer
Nettoyage, rotation complète des accès, verrouillage des fichiers critiques, durcissement serveur et WAF, re-scan de contrôle avant clôture.
Surveiller
Sondes d’intégrité et vigie automatisée pendant 30 jours, avec canal d’alerte validé par un test réel de bout en bout.
Une vision claire.
Avant de décider.
Votre bilan de sécurité comprend un rapport écrit et 30 minutes de restitution. Son montant est déduit si vous poursuivez par un durcissement.
Nettoyer ne suffit pas. Nous restons à vos côtés.
30 jours de surveillance
Après chaque intervention, votre site reste sous surveillance d’intégrité. Toute modification suspecte déclenche une alerte et un appel.
Un plan de bonnes pratiques écrit
Pour vous et votre équipe : accès, mises à jour, sauvegardes, modules, prestataires. Ce qu’il faut faire, dans l’ordre, en langage clair.
Un ingénieur joignable
Le même interlocuteur, par téléphone, pour vos questions des semaines qui suivent. Pas de ticket, pas de file d’attente.
Parlons de votre situation.
Réponse d’un ingénieur sous 5 h, du lundi au vendredi de 8 h à 20 h — sous 4 h, 7 j/7, pour les abonnés à la protection continue.
[email protected]
Interventions à distance dans toute l’Europe — FR / EN / ES / IT / PT / PL / HU / CS