Site Magento / Adobe Commerce compromis ?
Reprenez-en le contrôle en 48 h.
Sur Magento, le risque principal est la captation de données bancaires au moment du paiement. Chaque heure compte, pour vos clients comme pour vos obligations de notification.
Ce que l’on observe sur Magento / Adobe Commerce
Le tarif Magento est public et ferme : 1 490 € HT si votre boutique n’est pas compromise, 2 990 € HT si elle l’est déjà.
Pourquoi Magento demande un traitement à part
Open Source et Adobe Commerce ne sont pas soutenus de la même façon. Le support étendu est réservé aux clients Adobe Commerce ; il n’existe pas pour Magento Open Source. Une boutique Open Source sort donc du support bien plus tôt que son exploitant ne le croit, et plus aucun correctif n’est publié pour elle.
C’est la plateforme la plus visée par le vol de données de carte. Le code injecté dans le tunnel de paiement est souvent conditionnel : il ne se déclenche que sur la page de règlement, pour un panier réel, et reste invisible à un scan de surface. Un site peut être propre en apparence et voler des cartes depuis des mois.
Les hébergeurs excluent Magento de leurs offres de nettoyage. Les grands hébergeurs managés réservent explicitement leur nettoyage à WordPress et WooCommerce et renvoient les marchands Magento vers des tiers. Concrètement, vous n’avez personne à appeler chez votre hébergeur.
Le périmètre technique est plus large. Cœur, modules, thème, mais aussi files de messages, tâches planifiées, jetons d’intégration API, comptes d’administration, et la base qui porte vos commandes et vos données clients. Une éradication partielle laisse repartir l’attaquant.
Quatre phases, surveillance comprise
Qualifier
Compromission avérée ou faux positif ? Étendue, données exposées, obligations légales. Bon d’intervention signé en ligne, accès sécurisés.
Analyser
Analyse du tunnel de paiement et des scripts tiers, intégrité du cœur et des modules, journaux, base de données, comptes d’administration et jetons d’interface.
Éradiquer
Suppression du code de captation, rotation des accès et des jetons, politique de sécurité de contenu stricte, durcissement de l’administration, accompagnement des notifications réglementaires si nécessaire.
Surveiller
Sondes d’intégrité et vigie automatisée pendant 30 jours, avec canal d’alerte validé par un test réel de bout en bout.
Forfait Magento / Adobe Commerce
Prix affichés, périmètre signé, obligation de moyens écrite noir sur blanc.
Intervention d’urgence
- Qualification et analyse forensique complète
- Éradication du vecteur et rotation des accès
- Audit des accès tiers (clés, comptes prestataires)
- Surveillance 90 jours et garantie de re-nettoyage
- Rapport de synthèse pour la direction
- Option rapport assurance / Google Ads : + 400 € HT
Ce qui est inclus, ce qui ne l’est pas →
Déclencher une interventionQuestions fréquentes
Sous quel délai intervenez-vous ?
Première réponse d’un ingénieur sous 5 h, du lundi au vendredi de 8 h à 20 h. « Réponse » signifie un échange avec un ingénieur, pas un accusé de réception automatique.
Faut-il couper le site immédiatement ?
Pas avant de nous avoir parlé. Couper détruit des éléments de preuve volatils et n’élimine pas la persistance. Nous procédons à une mise en maintenance contrôlée.
Et si aucune compromission n’est confirmée ?
Vous gardez le rapport de diagnostic et rien d’autre ne vous est facturé. Si vous le souhaitez, le montant réglé devient un avoir sur un durcissement préventif.
Garantissez-vous l’absence de nouvelle attaque ?
Non, et nous vous invitons à vous méfier de qui le promet. Nous sommes tenus d’une obligation de moyens, écrite au contrat : règles de l’art, périmètre défini, et 30 jours de surveillance pour vérifier que l’éradication tient.
Notre compte publicitaire est suspendu, pouvez-vous aider ?
Oui, en option : constitution des preuves de remédiation au format attendu, demande de réexamen et suivi jusqu’à la levée du signalement — même procédure pour les dossiers d’assurance cyber.
Deux infections que personne n’avait trouvées
En juin 2026, une boutique PrestaShop française de mobilier est piratée. L’assureur mandate un prestataire spécialisé, qui déploie un outil de détection sur le serveur. Pendant sept semaines, les infections reviennent. Mi-juillet, Google détecte la compromission et suspend les annonces : 17 jours sans publicité, en pleine saison.
L’équipe qui a fondé Cerbexia reprend l’enquête. En quatre jours, elle trouve deux injections que personne n’avait détectées : un script caché dans le modèle du thème, chargé sur la page panier, et un second code dissimulé dans un fichier de configuration, présent depuis le premier jour de l’attaque, qui redirigeait les visiteurs Android vers une fausse boutique d’applications. Puis elle identifie la porte d’entrée et la ferme.
Résultat : site nettoyé de bout en bout, restrictions Google levées, et une surveillance d’intégrité des fichiers en place depuis. C’est cette méthode que nous appliquons à chaque intervention.
Nettoyer ne suffit pas. Nous restons à vos côtés.
30 jours de surveillance
Après chaque intervention, votre site reste sous surveillance d’intégrité. Toute modification suspecte déclenche une alerte et un appel.
Un plan de bonnes pratiques écrit
Pour vous et votre équipe : accès, mises à jour, sauvegardes, modules, prestataires. Ce qu’il faut faire, dans l’ordre, en langage clair.
Un ingénieur joignable
Le même interlocuteur, par téléphone, pour vos questions des semaines qui suivent. Pas de ticket, pas de file d’attente.
Nous contacter
Réponse d’un ingénieur sous 4 à 5 h — sous 4 h pour les abonnés à la protection continue.
[email protected]
Interventions à distance dans toute l’Europe — FR / EN / ES / IT / PT / PL / HU / CS