Un team francese che trova ciò che gli altri non hanno visto. E che resta dopo.
Negozi online, PMI, enti locali: ripristiniamo il vostro sito, poi vi accompagniamo nelle buone pratiche che evitano che si ripeta.
Una reinfezione persistente su un negozio PrestaShop.
Uno dei nostri interventi, presentato per illustrare il nostro metodo.
- Ricostruire l’incidente
- Identificare le iniezioni e il punto di ingresso
- Monitorare dopo la bonifica
Su quale piattaforma sei?
Ogni piattaforma ha i propri vettori di attacco, meccanismi di persistenza e punti di controllo. I nostri playbook sono specifici — non una scansione generica.
WooCommerce
Plugin vulnerabili, temi alterati, account di amministrazione forzati.
Pagina emergenza →PrestaShop
Moduli compromessi, injection nei template, moduli di pagamento fraudolenti.
Pagina emergenza →Magento / Adobe Commerce
Furto dei dati di carta al checkout, integrazioni e token compromessi.
Pagina emergenza →Shopify
App malevole, account collaboratori compromessi, tema alterato.
Pagina emergenza →Una reinfezione persistente su un negozio PrestaShop.
Uno dei nostri interventi, presentato per illustrare il nostro metodo.
Nel giugno 2026 un negozio online francese di arredamento su PrestaShop viene violato. L’assicuratore incarica un fornitore specializzato, che installa uno strumento di rilevamento sul server. Per sette settimane le infezioni continuano a tornare. A metà luglio Google rileva la compromissione e sospende gli annunci: 17 giorni senza pubblicità, in piena stagione.
Il team che ha poi fondato Cerbexia riprende l’indagine. In quattro giorni trova due iniezioni che nessuno aveva individuato: uno script nascosto nel template del tema, caricato nella pagina del carrello, e un secondo codice celato in un file di configurazione, presente dal primo giorno dell’attacco, che reindirizzava i visitatori Android verso un falso store di applicazioni. Poi individua la porta d’ingresso e la chiude.
Risultato: sito ripulito da cima a fondo, restrizioni di Google revocate e un monitoraggio dell’integrità dei file attivo da allora. È il metodo che applichiamo a ogni intervento.
Risposta agli incidenti conforme agli standard, non improvvisazione
Ogni intervento segue i riferimenti del settore, con impegni di servizio scritti nel contratto.
Standard applicati
Risposta agli incidenti allineata a NIST SP 800-61; audit e penetration test secondo OWASP, PTES e le linee guida ANSSI; catena di custodia documentata a ogni intervento.
Ingegneri certificati
Analisi forense e sicurezza offensiva condotte da ingegneri di cybersicurezza certificati, con playbook di analisi assistita da IA.
SLA contrattuali
Prima risposta di un ingegnere entro 5 ore, dal lunedì al venerdì dalle 8 alle 20. «Risposta» significa un contatto con un ingegnere, non una conferma automatica.
Cultura e-commerce
Quantifichiamo un incidente in fatturato perso, campagne sospese e fiducia dei clienti — non solo in identificativi di vulnerabilità.
Un attacco informatico non è una condanna — è una questione di preparazione e di rapidità
Si legge spesso che il 60 % delle aziende colpite chiude entro sei mesi. Quel dato non è mai stato dimostrato: su 170 aziende francesi colpite da ransomware, sette hanno cessato l’attività e tre erano già in difficoltà. Preferiamo le cifre verificabili — indicano tutte la stessa cosa: ciò che fa la differenza è la preparazione e il tempo di reazione.
delle aziende colpite da ransomware ha ripreso l’attività in meno di 7 giorni quando i backup erano configurati correttamente.
di quelle ripartite rapidamente disponeva di backup funzionanti e testati. Senza, il fermo si misura in settimane.
delle compromissioni di posta aziendale dichiarate riguardava account privi di autenticazione a più fattori.
costo medio di un incidente per una PMI: mancato fatturato, bonifica, frodi sui bonifici, clienti persi.
Fonti: rapporto annuale sui sinistri cyber di Stoïk (5 000 assicurati europei); studio Breizh Cyber sulle aziende colpite da ransomware. Citiamo le nostre fonti — un fornitore che vende paura con numeri non verificabili dovrebbe insospettirvi.
Quattro fasi, monitoraggio incluso
Qualificare
Compromissione reale o falso positivo? Perimetro, dati esposti, obblighi di legge. Autorizzazione all’intervento firmata online, accessi protetti.
Analizzare
Log del server, integrità dei file, meccanismi di persistenza, marcature temporali, account e accessi di terzi. L’obiettivo è il vettore d’ingresso, non solo i sintomi.
Eradicare
Bonifica, rotazione completa delle credenziali, blocco dei file critici, hardening di server e WAF, ri-scansione di verifica prima della chiusura.
Monitorare
Sonde di integrità e vigilanza automatizzata per 30 giorni, con canale di allerta validato da un test reale end-to-end.
Hai dubbi sul tuo negozio online?
Uno solo di questi segnali giustifica un intervento. Il prezzo è pubblico e fisso: 990 € + IVA se il vostro negozio non è compromesso, 1 990 € + IVA se lo è già.
ContattaciPulire non basta. Restiamo al vostro fianco.
30 giorni di monitoraggio
Dopo ogni intervento, il sito resta sotto monitoraggio dell’integrità. Ogni modifica sospetta genera un avviso e una telefonata.
Un piano di buone pratiche scritto
Per voi e il vostro team: accessi, aggiornamenti, backup, moduli, fornitori. Cosa fare, in che ordine, in linguaggio chiaro.
Un ingegnere raggiungibile
Lo stesso interlocutore, al telefono, per le vostre domande nelle settimane successive. Niente ticket, niente code.
Contattaci
Un ingegnere risponde entro 4-5 ore — entro 4 ore per gli abbonati alla protezione continua.
[email protected]
Interventi da remoto in tutta Europa — IT / EN / FR / ES / PT / PL / HU / CS