Ligne d’urgence 7 j/7 — première réponse sous 4 à 5 h

Site Shopify compromis ?
Reprenez-en le contrôle en 48 h.

Shopify héberge votre boutique, mais pas l’ensemble de vos risques : applications malveillantes, comptes collaborateurs détournés, hameçonnage à votre marque, thème altéré. La méthode diffère, l’exigence non.

Symptômes typiques

Ce que l’on observe sur Shopify

Application inconnue disposant de permissions étendues
Commandes ou remboursements que personne n’a créés
Code inconnu dans le thème ou les scripts de la boutique
Connexions collaborateurs depuis des localisations inhabituelles
Site d’hameçonnage reproduisant votre boutique
Modification des domaines ou adresses de messagerie de la boutique

Un seul de ces signaux justifie une intervention. Le tarif est public et ferme : 990 € HT si votre boutique n’est pas piratée, 1 990 € HT si elle l’est déjà.

Quatre phases, surveillance comprise

1
H0 → H5

Qualifier

Compromission avérée ou faux positif ? Étendue, données exposées, obligations légales. Bon d’intervention signé en ligne, accès sécurisés.

2
H5 → H24

Analyser

Audit des applications et de leurs permissions, journal d’activité de la boutique, thème et scripts, comptes collaborateurs et double authentification, configuration DNS et messagerie.

3
H24 → H48

Éradiquer

Révocation des applications et des sessions, rotation des accès avec double authentification obligatoire, nettoyage du thème, procédure de retrait des sites d’hameçonnage.

4
J2 → J90

Surveiller

Sondes d’intégrité et vigie automatisée pendant 30 jours, avec canal d’alerte validé par un test réel de bout en bout.

Forfait Shopify

Prix affichés, périmètre signé, obligation de moyens écrite noir sur blanc.

Intervention d’urgence

990 € ou 1 990 €
990 € HT si votre boutique n’est pas piratée · 1 990 € HT si elle l’est déjà. Prix ferme, une boutique, un domaine.
  • Qualification et analyse forensique complète
  • Éradication du vecteur et rotation des accès
  • Audit des accès tiers (clés, comptes prestataires)
  • Surveillance 90 jours et garantie de re-nettoyage
  • Rapport de synthèse pour la direction
  • Option rapport assurance / Google Ads : + 400 €

Ce qui est inclus, ce qui ne l’est pas →

Déclencher une intervention

Questions fréquentes

Sous quel délai intervenez-vous ?

Première réponse d’un ingénieur sous 5 h, du lundi au vendredi de 8 h à 20 h. « Réponse » signifie un échange avec un ingénieur, pas un accusé de réception automatique.

Faut-il couper le site immédiatement ?

Pas avant de nous avoir parlé. Couper détruit des éléments de preuve volatils et n’élimine pas la persistance. Nous procédons à une mise en maintenance contrôlée.

Et si aucune compromission n’est confirmée ?

Vous gardez le rapport de diagnostic et rien d’autre ne vous est facturé. Si vous le souhaitez, le montant réglé devient un avoir sur un durcissement préventif.

Garantissez-vous l’absence de nouvelle attaque ?

Non, et nous vous invitons à vous méfier de qui le promet. Nous sommes tenus d’une obligation de moyens, écrite au contrat : règles de l’art, périmètre défini, et 30 jours de surveillance pour vérifier que l’éradication tient.

Notre compte publicitaire est suspendu, pouvez-vous aider ?

Oui, en option : constitution des preuves de remédiation au format attendu, demande de réexamen et suivi jusqu’à la levée du signalement — même procédure pour les dossiers d’assurance cyber.

Nous contacter

Réponse d’un ingénieur sous 4 à 5 h — sous 4 h pour les abonnés à la protection continue.

Urgence — 7 j/7 +00 000 000 000 à remplacer par le numéro réel

[email protected] · [email protected]
Interventions à distance dans toute l’Europe — FR / EN / ES / IT / PT / PL / HU / CS