Site Shopify compromis ?
Reprenez-en le contrôle en 48 h.
Shopify héberge votre boutique, mais pas l’ensemble de vos risques : applications malveillantes, comptes collaborateurs détournés, hameçonnage à votre marque, thème altéré. La méthode diffère, l’exigence non.
Ce que l’on observe sur Shopify
Un seul de ces signaux justifie une intervention. Le tarif est public et ferme : 990 € HT si votre boutique n’est pas piratée, 1 990 € HT si elle l’est déjà.
Quatre phases, surveillance comprise
Qualifier
Compromission avérée ou faux positif ? Étendue, données exposées, obligations légales. Bon d’intervention signé en ligne, accès sécurisés.
Analyser
Audit des applications et de leurs permissions, journal d’activité de la boutique, thème et scripts, comptes collaborateurs et double authentification, configuration DNS et messagerie.
Éradiquer
Révocation des applications et des sessions, rotation des accès avec double authentification obligatoire, nettoyage du thème, procédure de retrait des sites d’hameçonnage.
Surveiller
Sondes d’intégrité et vigie automatisée pendant 30 jours, avec canal d’alerte validé par un test réel de bout en bout.
Forfait Shopify
Prix affichés, périmètre signé, obligation de moyens écrite noir sur blanc.
Intervention d’urgence
- Qualification et analyse forensique complète
- Éradication du vecteur et rotation des accès
- Audit des accès tiers (clés, comptes prestataires)
- Surveillance 90 jours et garantie de re-nettoyage
- Rapport de synthèse pour la direction
- Option rapport assurance / Google Ads : + 400 € HT
Ce qui est inclus, ce qui ne l’est pas →
Déclencher une interventionQuestions fréquentes
Sous quel délai intervenez-vous ?
Première réponse d’un ingénieur sous 5 h, du lundi au vendredi de 8 h à 20 h. « Réponse » signifie un échange avec un ingénieur, pas un accusé de réception automatique.
Faut-il couper le site immédiatement ?
Pas avant de nous avoir parlé. Couper détruit des éléments de preuve volatils et n’élimine pas la persistance. Nous procédons à une mise en maintenance contrôlée.
Et si aucune compromission n’est confirmée ?
Vous gardez le rapport de diagnostic et rien d’autre ne vous est facturé. Si vous le souhaitez, le montant réglé devient un avoir sur un durcissement préventif.
Garantissez-vous l’absence de nouvelle attaque ?
Non, et nous vous invitons à vous méfier de qui le promet. Nous sommes tenus d’une obligation de moyens, écrite au contrat : règles de l’art, périmètre défini, et 30 jours de surveillance pour vérifier que l’éradication tient.
Notre compte publicitaire est suspendu, pouvez-vous aider ?
Oui, en option : constitution des preuves de remédiation au format attendu, demande de réexamen et suivi jusqu’à la levée du signalement — même procédure pour les dossiers d’assurance cyber.
Deux infections que personne n’avait trouvées
En juin 2026, une boutique PrestaShop française de mobilier est piratée. L’assureur mandate un prestataire spécialisé, qui déploie un outil de détection sur le serveur. Pendant sept semaines, les infections reviennent. Mi-juillet, Google détecte la compromission et suspend les annonces : 17 jours sans publicité, en pleine saison.
L’équipe qui a fondé Cerbexia reprend l’enquête. En quatre jours, elle trouve deux injections que personne n’avait détectées : un script caché dans le modèle du thème, chargé sur la page panier, et un second code dissimulé dans un fichier de configuration, présent depuis le premier jour de l’attaque, qui redirigeait les visiteurs Android vers une fausse boutique d’applications. Puis elle identifie la porte d’entrée et la ferme.
Résultat : site nettoyé de bout en bout, restrictions Google levées, et une surveillance d’intégrité des fichiers en place depuis. C’est cette méthode que nous appliquons à chaque intervention.
Nettoyer ne suffit pas. Nous restons à vos côtés.
30 jours de surveillance
Après chaque intervention, votre site reste sous surveillance d’intégrité. Toute modification suspecte déclenche une alerte et un appel.
Un plan de bonnes pratiques écrit
Pour vous et votre équipe : accès, mises à jour, sauvegardes, modules, prestataires. Ce qu’il faut faire, dans l’ordre, en langage clair.
Un ingénieur joignable
Le même interlocuteur, par téléphone, pour vos questions des semaines qui suivent. Pas de ticket, pas de file d’attente.
Nous contacter
Réponse d’un ingénieur sous 4 à 5 h — sous 4 h pour les abonnés à la protection continue.
[email protected]
Interventions à distance dans toute l’Europe — FR / EN / ES / IT / PT / PL / HU / CS